各公司 PHP 漏洞应对情况

Radware

海外云服务及基础设施
别名及服务名
Radware / Radware Ltd. / Radware Cloud WAF / Radware Security Update Services / radware.com
官方网站
https://www.radware.com

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

Radware Cloud Application Protection

应对情况
已部署WAF防护
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

应用与网络防护。

Radware说明已向云防护部署签名8.0.0.638及规则12330。

适用范围: 云WAF防护不代表PHP补丁已安装。

用户需要采取的措施

确认防护设置并更新受保护的PHP。

服务官方网址

来源网址

  1. PHP2Shell应对与范围https://www.radware.com/security/threat-advisories-attack-reports/php2shell/应对情况依据
  2. https://www.radware.com/blog/php2shell-guidance-for-protecting-your-environment/https://www.radware.com/blog/php2shell-guidance-for-protecting-your-environment/应对情况依据
  3. https://www.radware.com/security/threat-advisories-attack-reports/https://www.radware.com/security/threat-advisories-attack-reports/服务及运维资料

AppWall

应对情况
需安装防护更新
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

AppWall已提供防护更新8.0.0.638 / 12330。

适用范围: 需在已部署产品上进行配置。

用户需要采取的措施

更新并确认规则生效,同时修复PHP。

来源网址

  1. https://www.radware.com/blog/php2shell-guidance-for-protecting-your-environment/https://www.radware.com/blog/php2shell-guidance-for-protecting-your-environment/应对情况依据
  2. PHP2Shell应对与范围https://www.radware.com/security/threat-advisories-attack-reports/php2shell/应对情况依据
  3. https://www.radware.com/security/threat-advisories-attack-reports/https://www.radware.com/security/threat-advisories-attack-reports/服务及运维资料

Alteon WAF Integrated

应对情况
需安装防护更新
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

Alteon WAF Integrated已提供防护更新8.0.0.638 / 12330。

适用范围: 需在已部署产品上进行配置。

用户需要采取的措施

更新并确认规则生效,同时修复PHP。

来源网址

  1. https://www.radware.com/blog/php2shell-guidance-for-protecting-your-environment/https://www.radware.com/blog/php2shell-guidance-for-protecting-your-environment/应对情况依据
  2. PHP2Shell应对与范围https://www.radware.com/security/threat-advisories-attack-reports/php2shell/应对情况依据
  3. https://www.radware.com/security/threat-advisories-attack-reports/https://www.radware.com/security/threat-advisories-attack-reports/服务及运维资料

DefensePro

应对情况
需安装防护更新
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

DefensePro已提供防护更新0009_0851_00 / 22156。

适用范围: 需在已部署产品上进行配置。

用户需要采取的措施

更新并确认规则生效,同时修复PHP。

来源网址

  1. https://www.radware.com/blog/php2shell-guidance-for-protecting-your-environment/https://www.radware.com/blog/php2shell-guidance-for-protecting-your-environment/应对情况依据
  2. PHP2Shell应对与范围https://www.radware.com/security/threat-advisories-attack-reports/php2shell/应对情况依据
  3. https://www.radware.com/security/threat-advisories-attack-reports/https://www.radware.com/security/threat-advisories-attack-reports/服务及运维资料

AI Xploit Shield

应对情况
提供附加规则
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

已准备三条PHP2Shell自定义签名。

适用范围: 公告未宣称已完成部署。

用户需要采取的措施

联系Radware确认适用性并部署。

来源网址

  1. https://www.radware.com/blog/php2shell-guidance-for-protecting-your-environment/https://www.radware.com/blog/php2shell-guidance-for-protecting-your-environment/应对情况依据
  2. PHP2Shell应对与范围https://www.radware.com/security/threat-advisories-attack-reports/php2shell/应对情况依据
  3. https://www.radware.com/security/threat-advisories-attack-reports/https://www.radware.com/security/threat-advisories-attack-reports/服务及运维资料
相关官方资料
  1. PHP2Shell应对与范围官方公告
  2. 运营主体官方信息入口

评论