Rapid7
- 别名及服务名
- ラピッドセブン / InsightVM / Nexpose / Rapid7
- 官方网站
- https://www.rapid7.com/
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
Exposure Command／Vulnerability Management／Nexpose
- 应对情况
- 提供检测，所列组件不受影响
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
提供漏洞管理及检测响应服务。
10月21日发布远程检测，22日发布认证检测并考虑Linux回移补丁。官方表将VM控制台、引擎、Scan Assistant及Agent列为不受影响。
适用范围: 产品组件不受影响不代表客户PHP安全；CVE-2026-115560检测属于另一漏洞。
用户需要采取的措施
更新扫描内容，运行认证扫描，修复PHP并再次扫描。
服务官方网址
来源网址
- Rapid7：PHP 漏洞与检测更新https://www.rapid7.com/blog/post/etr-cve-2026-109618-and-cve-2026-109619-critical-unauthenticated-remote-code-execution-in-php/应对情况依据
- https://www.rapid7.com/trust/advisories/php-cve-2026-109618-cve-2026-109619/https://www.rapid7.com/trust/advisories/php-cve-2026-109618-cve-2026-109619/服务及运维资料
Velociraptor（PHPInventory）
- 应对情况
- 提供PHP盘点
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
Generic.Applications.PHPInventory可盘点Windows、Linux及macOS的PHP软件包及进程。
适用范围: 盘点不代表自动修复或漏洞检测已完成。
用户需要采取的措施
使用盘点结果确定PHP修复范围。
来源网址
- Rapid7：PHP 漏洞与检测更新https://www.rapid7.com/blog/post/etr-cve-2026-109618-and-cve-2026-109619-critical-unauthenticated-remote-code-execution-in-php/应对情况依据
评论