Patrowl SAS
- 别名及服务名
- Patrowl / Patrowl SAS / patrowl.io / PatrowlHears
- 官方网站
- https://patrowl.io/
用于确认运营公司的资料
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
Patrowl EASM
- 应对情况
- 提供外部暴露检查
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
Patrowl的PHP2Shell文章介绍发现公开PHP资产、比对版本信息和持续检查暴露情况。实验室复现不等于客户系统已应用修复。
适用范围: 范围为EASM资产发现及优先级判断，不保证已测试或修复全部客户系统。
用户需要采取的措施
确认暴露资产，安装修复版PHP或覆盖两个CVE的回移补丁，并重启相关进程。
服务官方网址
来源网址
- Patrowl：PHP 漏洞应对https://patrowl.io/fr/blog/php2shell-failles-rce-php-cve-2026-109618-109619应对情况依据
- https://patrowl.io/fr/bloghttps://patrowl.io/fr/blog服务及运维资料
- https://patrowl.io/fr/mentions-legaleshttps://patrowl.io/fr/mentions-legales服务及运维资料
Patrowl持续渗透测试
- 应对情况
- 提供持续测试及专家验证
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
官方PHP2Shell文章介绍通过每日自动测试和专家验证评估暴露情况；客户仍需应用PHP修复。
适用范围: 范围为Patrowl持续测试服务，与EASM资产信息区分。
用户需要采取的措施
在合同及授权范围内检查结果，再修复PHP并重启。
来源网址
- Patrowl：PHP 漏洞应对https://patrowl.io/fr/blog/php2shell-failles-rce-php-cve-2026-109618-109619应对情况依据
相关官方资料
- Patrowl：PHP 漏洞应对官方公告
- Patrowl：运营方信息官方信息入口
评论