Elastic
- 别名及服务名
- エラスティック / Elastic APM / Elasticsearch / Elastic
- 官方网站
- https://www.elastic.co/
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
Elastic APM PHP Agent
- 应对情况
- 提供与已修复PHP的兼容性修复
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
提供搜索、可观测性和安全分析。
Agent 1.17.1修复在PHP8.3.36等含安全修复版本上请求结束时崩溃的问题。
适用范围: 这是Agent兼容性修复，不能替代PHP本体修复，也与Elastic Security检测功能不同。
用户需要采取的措施
修复PHP，并安装包含1.17.1修复的兼容Agent；重启后检查应用及监控数据。
服务官方网址
来源网址
- https://www.elastic.co/docs/release-notes/apm/agents/phphttps://www.elastic.co/docs/release-notes/apm/agents/php应对情况依据
- https://github.com/elastic/apm-agent-php/pull/1510https://github.com/elastic/apm-agent-php/pull/1510服务及运维资料
Elastic Security（Elastic Defend／SIEM）
- 应对情况
- 提供行为检测
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
检测Web服务器可疑子进程及文件活动；适用Endpoint规则在防止模式可阻止动作。
适用范围: 不能保证检测全部攻击，与APM Agent兼容性修复不同。
用户需要采取的措施
修复PHP并启用相关规则及进程、文件数据采集。
来源网址
- https://www.elastic.co/security-labs/threat-command/php2shell-php-rce-detectionhttps://www.elastic.co/security-labs/threat-command/php2shell-php-rce-detection应对情况依据
相关官方资料
- 安装 Elastic APM PHP Agent官方信息入口
评论