各公司 PHP 漏洞应对情况

Tenable

海外云服务及基础设施
别名及服务名
テナブル / Nessus / Tenable Enclave Security / Tenable
官方网站
https://www.tenable.com/

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

Tenable Enclave Security

应对情况
提供 SC-202610.2
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

提供漏洞管理及安全产品。

1.9.1 及以前受影响;1.7.0/1.8.0/1.9.1 补丁更新至 PHP 8.2.35。

适用范围: 与 Nessus 检测不同。

用户需要采取的措施

应用适用补丁或升级路径。

服务官方网址

来源网址

  1. TNS-2026-31:Enclave Security 的 PHP 修复https://www.tenable.com/security/tns-2026-31应对情况依据

Tenable Nessus

应对情况
提供检测
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

插件 369483 检查 PHP 报告版本。

适用范围: 不会实际利用漏洞进行验证。

用户需要采取的措施

更新插件,使用凭据或代理扫描。

来源网址

  1. Nessus:PHP2Shell 检测插件https://www.tenable.com/plugins/nessus/369483应对情况依据

Tenable Security Center

应对情况
提供 SC-202610.2
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

6.9.1 及以前受影响;6.6.0/6.7.2/6.8.0/6.9.1 补丁更新至 PHP 8.2.35。

适用范围: 与 Enclave Security 不同。

用户需要采取的措施

应用适用补丁或升级路径。

来源网址

  1. https://www.tenable.com/security/tns-2026-30https://www.tenable.com/security/tns-2026-30应对情况依据

Tenable Cloud Security

应对情况
提供专用视图
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

PHP2Shell 视图列出检测结果。

适用范围: 范围取决于已检测资产。

用户需要采取的措施

查看 Risk → Emerging Threats 并修复。

来源网址

  1. https://www.tenable.com/blog/php2shell-cve-2026-109618-cve-2026-109619-frequently-asked-questions-about-critical-php-remotehttps://www.tenable.com/blog/php2shell-cve-2026-109618-cve-2026-109619-frequently-asked-questions-about-critical-php-remote应对情况依据

Tenable One Web App Scanning

应对情况
提供检测插件
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

插件 115719 至 115722 检查暴露的 PHP 版本。

适用范围: 未暴露版本可能限制检测。

用户需要采取的措施

更新插件并扫描应用。

来源网址

  1. https://www.tenable.com/blog/php2shell-cve-2026-109618-cve-2026-109619-frequently-asked-questions-about-critical-php-remotehttps://www.tenable.com/blog/php2shell-cve-2026-109618-cve-2026-109619-frequently-asked-questions-about-critical-php-remote应对情况依据
相关官方资料
  1. TNS-2026-31:Enclave Security 的 PHP 修复官方公告
  2. Nessus:PHP2Shell 检测插件官方公告

评论