各公司 PHP 漏洞应对情况

Spectrum Security

海外云服务及基础设施
别名及服务名
Spectrum Security / Spectrum Security Inc. / Threat Graph / spectrum.security
官方网站
https://www.spectrum.security/

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

Spectrum Threat Graph（PHP2Shell检测覆盖评估）

应对情况
公布检测示例及覆盖评估
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

检测规则与日志覆盖范围管理服务。

官方PHP2Shell文章整理11类手法和59个检测候选，并明确尚未经实验室验证。Threat Graph展示组织SIEM及EDR的覆盖及缺口。

适用范围: 属于检测评估及规则支持，不保证59个候选均有效，也不代表客户PHP已修复。

用户需要采取的措施

在自身环境验证检测示例及日志到达情况；PHP补丁和重启需另行实施。

服务官方网址

来源网址

  1. PHP2Shell响应及范围https://www.spectrum.security/blog/11-detections-for-catching-php2shell应对情况依据
  2. Threat Graph操作流程https://www.spectrum.security/blog/threat-graph-turn-threats-into-coverage服务及运维资料
  3. https://www.spectrum.security/resourceshttps://www.spectrum.security/resources服务及运维资料
相关官方资料
  1. PHP2Shell响应及范围官方公告
  2. Threat Graph操作流程官方信息入口

评论