Vectra AI, Inc.
- 别名及服务名
- Vectra AI / Vectra AI, Inc. / Vectra Match / Vectra PHP Server Visibility / vectra.ai
- 官方网站
- https://www.vectra.ai
用于确认运营公司的资料
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
Vectra PHP Server Visibility仪表板
- 应对情况
- 提供PHP服务器可见性指引
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
网络检测与响应。
利用未加密HTTP中的.php、PHPSESSID等线索发现PHP服务器,可能遗漏加密流量或隐藏特征的服务器。
适用范围: 这不是完整资产清单或补丁判定,修复后仍需另行排查入侵。
用户需要采取的措施
与资产清单核对,确认实际运行PHP已应用修复。
服务官方网址
来源网址
- PHP2Shell应对与范围https://www.vectra.ai/blog/a-patched-php-server-can-still-be-a-compromised-one应对情况依据
Vectra Match
- 应对情况
- 公布PHP2Shell检测规则
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
文章列出相关规则。2072552默认禁用,2072555用于狩猎线索,不能单独证明漏洞被利用。
适用范围: 签名匹配不证明攻击成功,与可见性仪表板功能不同。
用户需要采取的措施
检查规则启用状态及流量覆盖、调整检测,并另行更新PHP和排查入侵。
来源网址
- PHP2Shell应对与范围https://www.vectra.ai/blog/a-patched-php-server-can-still-be-a-compromised-one应对情况依据
相关官方资料
- PHP2Shell应对与范围官方公告
- 运营主体官方信息入口
评论