各公司 PHP 漏洞应对情况

Miggo Security

海外云服务及基础设施
别名及服务名
Miggo Security / Miggo Security Ltd. / Miggo
官方网站
https://www.miggo.io/

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

已收录服务及系统

应对情况
已提供WAF规则及运行时检测
应对信息确认日期
2026-10-27 重新核查: 2026-10-27

Miggo Security Ltd.提供的应用运行时安全服务。

后续公告已向AWS WAF、Cloudflare等提供PHP2Shell WAF Copilot规则。AWS WAF的HET Ruleset v1.22及以后版本包含相关规则，默认使用Count模式，并继续通过运行时传感器检测PHP异常子进程。

用户需要采取的措施

订阅并将HET添加至Web ACL，检查Count匹配后切换为Block。WAF和检测不能替代环境管理员安装PHP补丁。

服务官方网址

来源网址

  1. PHP2Shell应对及范围https://www.miggo.io/post/php2shell-what-we-know-and-what-to-do-before-the-patch应对情况依据
  2. 运营主体https://www.miggo.io/privacy-policy服务及运维资料
  3. PHP2Shell补丁发布后的防护https://www.miggo.io/post/mitigating-php2shell-now-everything-you-need-to-know应对情况依据
相关官方资料
  1. PHP2Shell应对及范围官方公告
  2. 运营主体官方信息入口
  3. PHP2Shell补丁发布后的防护官方公告

评论