各公司 PHP 漏洞应对情况

DigiCert

海外云服务及基础设施
别名及服务名
DigiCert / CertCentral / DigiCert Inc. / digicert.com
官方网站
https://www.digicert.com/

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

CertCentral

应对情况
PHP补丁已应用并完成
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

证书签发与数字信任服务。

10月22日官方公告明确将CertCentral列为使用PHP的产品,确认相关安全补丁已应用完成,并额外通过WAF阻挡攻击模式。

适用范围: 仅限CertCentral受管环境;客户自营PHP网站及应用须另行更新。

用户需要采取的措施

本次无需客户额外操作,证书功能可正常使用。

服务官方网址

来源网址

  1. PHP2Shell各产品应对情况https://www.digicert.com/blog/php2shell-vulnerabilities-what-you-need-to-know应对情况依据
  2. https://www.digicert.com/blog/category/vulnerabilitieshttps://www.digicert.com/blog/category/vulnerabilities服务及运维资料

Trust Lifecycle Manager

应对情况
未使用PHP,不受影响
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

DigiCert官方公告明确将Trust Lifecycle Manager列入不使用PHP且不受影响的产品服务列表。

适用范围: 仅限本产品不受影响的结论,与已修补的CertCentral以及由其他法人签约提供的服务分开。

用户需要采取的措施

本次无需额外操作;客户独立运营的PHP环境须另行检查更新。

来源网址

  1. PHP2Shell各产品应对情况https://www.digicert.com/blog/php2shell-vulnerabilities-what-you-need-to-know应对情况依据
  2. https://www.digicert.com/blog/category/vulnerabilitieshttps://www.digicert.com/blog/category/vulnerabilities服务及运维资料

Document Trust Manager

应对情况
未使用PHP,不受影响
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

DigiCert官方公告明确将Document Trust Manager列入不使用PHP且不受影响的产品服务列表。

适用范围: 仅限本产品不受影响的结论,与已修补的CertCentral以及由其他法人签约提供的服务分开。

用户需要采取的措施

本次无需额外操作;客户独立运营的PHP环境须另行检查更新。

来源网址

  1. PHP2Shell各产品应对情况https://www.digicert.com/blog/php2shell-vulnerabilities-what-you-need-to-know应对情况依据
  2. https://www.digicert.com/blog/category/vulnerabilitieshttps://www.digicert.com/blog/category/vulnerabilities服务及运维资料

Content Trust Manager

应对情况
未使用PHP,不受影响
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

DigiCert官方公告明确将Content Trust Manager列入不使用PHP且不受影响的产品服务列表。

适用范围: 仅限本产品不受影响的结论,与已修补的CertCentral以及由其他法人签约提供的服务分开。

用户需要采取的措施

本次无需额外操作;客户独立运营的PHP环境须另行检查更新。

来源网址

  1. PHP2Shell各产品应对情况https://www.digicert.com/blog/php2shell-vulnerabilities-what-you-need-to-know应对情况依据
  2. https://www.digicert.com/blog/category/vulnerabilitieshttps://www.digicert.com/blog/category/vulnerabilities服务及运维资料

Software Trust Manager

应对情况
未使用PHP,不受影响
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

DigiCert官方公告明确将Software Trust Manager列入不使用PHP且不受影响的产品服务列表。

适用范围: 仅限本产品不受影响的结论,与已修补的CertCentral以及由其他法人签约提供的服务分开。

用户需要采取的措施

本次无需额外操作;客户独立运营的PHP环境须另行检查更新。

来源网址

  1. PHP2Shell各产品应对情况https://www.digicert.com/blog/php2shell-vulnerabilities-what-you-need-to-know应对情况依据
  2. https://www.digicert.com/blog/category/vulnerabilitieshttps://www.digicert.com/blog/category/vulnerabilities服务及运维资料

Device Trust Manager

应对情况
未使用PHP,不受影响
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

DigiCert官方公告明确将Device Trust Manager列入不使用PHP且不受影响的产品服务列表。

适用范围: 仅限本产品不受影响的结论,与已修补的CertCentral以及由其他法人签约提供的服务分开。

用户需要采取的措施

本次无需额外操作;客户独立运营的PHP环境须另行检查更新。

来源网址

  1. PHP2Shell各产品应对情况https://www.digicert.com/blog/php2shell-vulnerabilities-what-you-need-to-know应对情况依据
  2. https://www.digicert.com/blog/category/vulnerabilitieshttps://www.digicert.com/blog/category/vulnerabilities服务及运维资料

AI Trust Manager

应对情况
未使用PHP,不受影响
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

DigiCert官方公告明确将AI Trust Manager列入不使用PHP且不受影响的产品服务列表。

适用范围: 仅限本产品不受影响的结论,与已修补的CertCentral以及由其他法人签约提供的服务分开。

用户需要采取的措施

本次无需额外操作;客户独立运营的PHP环境须另行检查更新。

来源网址

  1. PHP2Shell各产品应对情况https://www.digicert.com/blog/php2shell-vulnerabilities-what-you-need-to-know应对情况依据
  2. https://www.digicert.com/blog/category/vulnerabilitieshttps://www.digicert.com/blog/category/vulnerabilities服务及运维资料

Quantum Central

应对情况
未使用PHP,不受影响
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

DigiCert官方公告明确将Quantum Central列入不使用PHP且不受影响的产品服务列表。

适用范围: 仅限本产品不受影响的结论,与已修补的CertCentral以及由其他法人签约提供的服务分开。

用户需要采取的措施

本次无需额外操作;客户独立运营的PHP环境须另行检查更新。

来源网址

  1. PHP2Shell各产品应对情况https://www.digicert.com/blog/php2shell-vulnerabilities-what-you-need-to-know应对情况依据
  2. https://www.digicert.com/blog/category/vulnerabilitieshttps://www.digicert.com/blog/category/vulnerabilities服务及运维资料

Gatekeeper

应对情况
未使用PHP,不受影响
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

DigiCert官方公告明确将Gatekeeper列入不使用PHP且不受影响的产品服务列表。

适用范围: 仅限本产品不受影响的结论,与已修补的CertCentral以及由其他法人签约提供的服务分开。

用户需要采取的措施

本次无需额外操作;客户独立运营的PHP环境须另行检查更新。

来源网址

  1. PHP2Shell各产品应对情况https://www.digicert.com/blog/php2shell-vulnerabilities-what-you-need-to-know应对情况依据
  2. https://www.digicert.com/blog/category/vulnerabilitieshttps://www.digicert.com/blog/category/vulnerabilities服务及运维资料
相关官方资料
  1. PHP2Shell各产品应对情况官方公告

评论