各公司 PHP 漏洞应对情况

Huntress Labs Incorporated

海外云服务及基础设施
别名及服务名
Huntress / Huntress Labs Incorporated / Huntress Labs / Huntress Managed EDR / huntress.com
官方网站
https://www.huntress.com
用于确认运营公司的资料

官方站点运营或发布主体;产品与地区合同主体请查阅具体合同。

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

Huntress内部系统

应对情况
已检查并缓解内部PHP风险
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

托管终端检测与响应。

Huntress表示已评估内部PHP使用并缓解潜在风险,但未宣称所有运行时均已更新。

适用范围: 内部系统,与客户终端监控区分。

用户需要采取的措施

如需进一步确认影响,请联系Huntress。

服务官方网址

来源网址

  1. PHP2Shell应对与范围https://www.huntress.com/blog/php2shell-leaked-critical-php-vulnerabilities应对情况依据
  2. https://www.huntress.com/bloghttps://www.huntress.com/blog服务及运维资料
  3. 运营主体https://www.huntress.com/terms-of-use服务及运维资料

Huntress终端监控及SOC

应对情况
监控PHP相关行为
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

Huntress建立客户PHP行为基线,并监控Web进程启动Shell及Webshell活动。

适用范围: 10月21日美东16:30未观察到客户环境遭利用,仅为当时观察,并非持续保证。

用户需要采取的措施

维持监控并更新、重启PHP。

来源网址

  1. PHP2Shell应对与范围https://www.huntress.com/blog/php2shell-leaked-critical-php-vulnerabilities应对情况依据
  2. https://www.huntress.com/bloghttps://www.huntress.com/blog服务及运维资料
  3. 运营主体https://www.huntress.com/terms-of-use服务及运维资料
相关官方资料
  1. PHP2Shell应对与范围官方公告
  2. 运营主体官方信息入口

评论