NetSPI, LLC
- 别名及服务名
- NetSPI / NetSPI LLC / NetSPI EASM / NetSPI PTaaS / netspi.com / NetSPI, LLC
- 官方网站
- https://www.netspi.com/
用于确认运营公司的资料
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
NetSPI EASM
- 应对情况
- 正在准备版本检测
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
攻击面管理及渗透测试服务。
NetSPI 表示正在准备发布 PHP2Shell 版本检测，期间建议通过 Applications 页面查找 PHP 资产。
适用范围: 正在准备不等于检测已发布，更不代表客户环境已修复。
用户需要采取的措施
核查资产的实际版本和修复软件包，更新受影响系统。
服务官方网址
来源网址
- PHP2Shell响应及范围https://www.netspi.com/blog/executive-blog/critical-vulnerability/php2shell-unauthenticated-rce-on-php-cve-2026-109618-cve-2026-109619/应对情况依据
NetSPI PTaaS 与渗透测试
- 应对情况
- 提供暴露及修复验证支持
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
官方说明渗透测试服务可协助验证 PHP2Shell 暴露情况与补丁效果。
适用范围: 这是验证支持服务，不是客户系统已修复的公告。
用户需要采取的措施
与 NetSPI 确认获授权的环境及测试范围，由管理员核实修复。
来源网址
- PHP2Shell响应及范围https://www.netspi.com/blog/executive-blog/critical-vulnerability/php2shell-unauthenticated-rce-on-php-cve-2026-109618-cve-2026-109619/应对情况依据
相关官方资料
- PHP2Shell响应及范围官方公告
评论