Utimaco
- 别名及服务名
- Utimaco / Utimaco Inc. / Utimaco GmbH / Utimaco Management Services GmbH / Utimaco IS GmbH / CryptoServer / Atalla AT1000 / Enterprise Secure Key Manager / LAN Crypt
- 官方网站
- https://utimaco.com/
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
u.trust GP HSM Se/CSe-Series / CryptoServer
- 应对情况
- 无PHP依赖，公告称不受影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
提供HSM、密钥管理、加密及数据保护产品。
23日PSIRT公告说明这些产品的固件、OS映像、管理界面及辅助工具不包含或依赖PHP。
适用范围: 仅限公告明确范围，不按OS或URL变体重复计数，不将关联法人视为同一法人。
用户需要采取的措施
按官方说明该产品无需本事件专项操作；自身环境中其他PHP系统仍须更新。
服务官方网址
来源网址
- PHP2Shell应对及范围https://support.hsm.utimaco.com/documents/d/20182/cve-2026-109618_cve-2026-109619_php-vulnerabilities应对情况依据
Atalla AT1000
- 应对情况
- 无PHP依赖，公告称不受影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
23日PSIRT公告说明这些产品的固件、OS映像、管理界面及辅助工具不包含或依赖PHP。
适用范围: 仅限公告明确范围，不按OS或URL变体重复计数，不将关联法人视为同一法人。
用户需要采取的措施
按官方说明该产品无需本事件专项操作；自身环境中其他PHP系统仍须更新。
来源网址
- PHP2Shell应对及范围https://support.hsm.utimaco.com/documents/d/20182/cve-2026-109618_cve-2026-109619_php-vulnerabilities应对情况依据
CryptoSec Payment HSM
- 应对情况
- 无PHP依赖，公告称不受影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
23日PSIRT公告说明这些产品的固件、OS映像、管理界面及辅助工具不包含或依赖PHP。
适用范围: 仅限公告明确范围，不按OS或URL变体重复计数，不将关联法人视为同一法人。
用户需要采取的措施
按官方说明该产品无需本事件专项操作；自身环境中其他PHP系统仍须更新。
来源网址
- PHP2Shell应对及范围https://support.hsm.utimaco.com/documents/d/20182/cve-2026-109618_cve-2026-109619_php-vulnerabilities应对情况依据
Enterprise Secure Key Manager（ESKM）
- 应对情况
- 无PHP依赖，公告称不受影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
23日PSIRT公告说明这些产品的固件、OS映像、管理界面及辅助工具不包含或依赖PHP。
适用范围: 仅限公告明确范围，不按OS或URL变体重复计数，不将关联法人视为同一法人。
用户需要采取的措施
按官方说明该产品无需本事件专项操作；自身环境中其他PHP系统仍须更新。
来源网址
- PHP2Shell应对及范围https://support.hsm.utimaco.com/documents/d/20182/cve-2026-109618_cve-2026-109619_php-vulnerabilities应对情况依据
KeyBridge Suite
- 应对情况
- 无PHP依赖，公告称不受影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
23日PSIRT公告说明这些产品的固件、OS映像、管理界面及辅助工具不包含或依赖PHP。
适用范围: 仅限公告明确范围，不按OS或URL变体重复计数，不将关联法人视为同一法人。
用户需要采取的措施
按官方说明该产品无需本事件专项操作；自身环境中其他PHP系统仍须更新。
来源网址
- PHP2Shell应对及范围https://support.hsm.utimaco.com/documents/d/20182/cve-2026-109618_cve-2026-109619_php-vulnerabilities应对情况依据
LAN Crypt Cloud
- 应对情况
- 无PHP依赖，公告称不受影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
23日PSIRT公告说明这些产品的固件、OS映像、管理界面及辅助工具不包含或依赖PHP。
适用范围: 仅限公告明确范围，不按OS或URL变体重复计数，不将关联法人视为同一法人。
用户需要采取的措施
按官方说明该产品无需本事件专项操作；自身环境中其他PHP系统仍须更新。
来源网址
- PHP2Shell应对及范围https://support.hsm.utimaco.com/documents/d/20182/cve-2026-109618_cve-2026-109619_php-vulnerabilities应对情况依据
LAN Crypt Client（iOS/Android/macOS/Linux）
- 应对情况
- 无PHP依赖，公告称不受影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
23日PSIRT公告说明这些产品的固件、OS映像、管理界面及辅助工具不包含或依赖PHP。
适用范围: 仅限公告明确范围，不按OS或URL变体重复计数，不将关联法人视为同一法人。
用户需要采取的措施
按官方说明该产品无需本事件专项操作；自身环境中其他PHP系统仍须更新。
来源网址
- PHP2Shell应对及范围https://support.hsm.utimaco.com/documents/d/20182/cve-2026-109618_cve-2026-109619_php-vulnerabilities应对情况依据
LAN Crypt 2Go
- 应对情况
- 无PHP依赖，公告称不受影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
23日PSIRT公告说明这些产品的固件、OS映像、管理界面及辅助工具不包含或依赖PHP。
适用范围: 仅限公告明确范围，不按OS或URL变体重复计数，不将关联法人视为同一法人。
用户需要采取的措施
按官方说明该产品无需本事件专项操作；自身环境中其他PHP系统仍须更新。
来源网址
- PHP2Shell应对及范围https://support.hsm.utimaco.com/documents/d/20182/cve-2026-109618_cve-2026-109619_php-vulnerabilities应对情况依据
DiskEncrypt
- 应对情况
- 无PHP依赖，公告称不受影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
23日PSIRT公告说明这些产品的固件、OS映像、管理界面及辅助工具不包含或依赖PHP。
适用范围: 仅限公告明确范围，不按OS或URL变体重复计数，不将关联法人视为同一法人。
用户需要采取的措施
按官方说明该产品无需本事件专项操作；自身环境中其他PHP系统仍须更新。
来源网址
- PHP2Shell应对及范围https://support.hsm.utimaco.com/documents/d/20182/cve-2026-109618_cve-2026-109619_php-vulnerabilities应对情况依据
u.trust 360
- 应对情况
- 无PHP依赖，公告称不受影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
23日PSIRT公告说明这些产品的固件、OS映像、管理界面及辅助工具不包含或依赖PHP。
适用范围: 仅限公告明确范围，不按OS或URL变体重复计数，不将关联法人视为同一法人。
用户需要采取的措施
按官方说明该产品无需本事件专项操作；自身环境中其他PHP系统仍须更新。
来源网址
- PHP2Shell应对及范围https://support.hsm.utimaco.com/documents/d/20182/cve-2026-109618_cve-2026-109619_php-vulnerabilities应对情况依据
Utimaco C3
- 应对情况
- 无PHP依赖，公告称不受影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
23日PSIRT公告说明这些产品的固件、OS映像、管理界面及辅助工具不包含或依赖PHP。
适用范围: 仅限公告明确范围，不按OS或URL变体重复计数，不将关联法人视为同一法人。
用户需要采取的措施
按官方说明该产品无需本事件专项操作；自身环境中其他PHP系统仍须更新。
来源网址
- PHP2Shell应对及范围https://support.hsm.utimaco.com/documents/d/20182/cve-2026-109618_cve-2026-109619_php-vulnerabilities应对情况依据
公告列出的管理工具、PKCS#11/JCE/CNG及智能卡
- 应对情况
- 无PHP依赖，公告称不受影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
23日PSIRT公告说明这些产品的固件、OS映像、管理界面及辅助工具不包含或依赖PHP。
适用范围: 仅限公告明确范围，不按OS或URL变体重复计数，不将关联法人视为同一法人。
用户需要采取的措施
按官方说明该产品无需本事件专项操作；自身环境中其他PHP系统仍须更新。
来源网址
- PHP2Shell应对及范围https://support.hsm.utimaco.com/documents/d/20182/cve-2026-109618_cve-2026-109619_php-vulnerabilities应对情况依据
相关官方资料
- PHP2Shell应对及范围官方公告
- 运营主体官方信息入口
评论