各公司 PHP 漏洞应对情况

eSentire

海外云服务及基础设施
别名及服务名
eSentire / eSentire Inc. / eSentire Atlas / esentire.com
官方网站
https://www.esentire.com/

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

MDR for Endpoint

应对情况
已部署检测
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

托管威胁检测与响应服务商。

MDR for Endpoint已部署PHP2Shell检测;TRU调查客户终端,SOC联系受影响客户。

适用范围: 检测和调查不代表客户PHP已经修复或未遭入侵。

用户需要采取的措施

更新PHP,在Atlas检查资产;怀疑入侵时隔离并保留日志,与SOC协调处理。

服务官方网址

来源网址

  1. PHP2Shell检测与客户响应更新https://www.esentire.com/security-advisories/update-cve-2026-109618-cve-2026-109619-php2shell应对情况依据
  2. https://www.esentire.com/resources/security-advisorieshttps://www.esentire.com/resources/security-advisories服务及运维资料

MDR for Network

应对情况
已部署检测
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

更新公告确认MDR for Network已部署检测功能。

适用范围: 网络检测不等于PHP运行时已经修复。

用户需要采取的措施

更新自有PHP系统,并与SOC核实检测结果。

来源网址

  1. PHP2Shell检测与客户响应更新https://www.esentire.com/security-advisories/update-cve-2026-109618-cve-2026-109619-php2shell应对情况依据
  2. https://www.esentire.com/resources/security-advisorieshttps://www.esentire.com/resources/security-advisories服务及运维资料

Managed Vulnerability Service(MVS)

应对情况
计划添加扫描插件
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

公告说明将在相关插件可用后加入MVS。

适用范围: 尚未确认插件部署完成,不能套用MDR检测已部署的状态。

用户需要采取的措施

在Atlas检查资产并更新PHP;向服务联系人确认当前扫描覆盖范围。

来源网址

  1. PHP2Shell检测与客户响应更新https://www.esentire.com/security-advisories/update-cve-2026-109618-cve-2026-109619-php2shell应对情况依据
  2. https://www.esentire.com/resources/security-advisorieshttps://www.esentire.com/resources/security-advisories服务及运维资料
相关官方资料
  1. PHP2Shell检测与客户响应更新官方公告

评论