各公司 PHP 漏洞应对情况

Vectra AI, Inc.

海外云服务及基础设施
别名及服务名
Vectra AI / Vectra AI, Inc. / Vectra Match / Vectra PHP Server Visibility / vectra.ai
官方网站
https://www.vectra.ai
用于确认运营公司的资料

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

Vectra PHP Server Visibility仪表板

应对情况
提供PHP服务器可见性指引
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

网络检测与响应。

利用未加密HTTP中的.php、PHPSESSID等线索发现PHP服务器,可能遗漏加密流量或隐藏特征的服务器。

适用范围: 这不是完整资产清单或补丁判定,修复后仍需另行排查入侵。

用户需要采取的措施

与资产清单核对,确认实际运行PHP已应用修复。

服务官方网址

来源网址

  1. PHP2Shell应对与范围https://www.vectra.ai/blog/a-patched-php-server-can-still-be-a-compromised-one应对情况依据

Vectra Match

应对情况
公布PHP2Shell检测规则
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

文章列出相关规则。2072552默认禁用,2072555用于狩猎线索,不能单独证明漏洞被利用。

适用范围: 签名匹配不证明攻击成功,与可见性仪表板功能不同。

用户需要采取的措施

检查规则启用状态及流量覆盖、调整检测,并另行更新PHP和排查入侵。

来源网址

  1. PHP2Shell应对与范围https://www.vectra.ai/blog/a-patched-php-server-can-still-be-a-compromised-one应对情况依据
相关官方资料
  1. PHP2Shell应对与范围官方公告
  2. 运营主体官方信息入口

评论