各公司 PHP 漏洞应对情况

EXcorporation（エクス）

日本服务商
别名及服务名
株式会社エクス / EXcorporation / XEEX / Factory-ONE / Factory ONE / 電脳工場 / EXtelligence / EDIFAS / EXcorporation（エクス）
官方网站
https://www.xeex.co.jp/

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

Factory-ONE 電脳工場（R4.0/R5.0）

应对情况
已验证新版，用户仍须部署
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

Factory-ONE 生产管理及 EDIFAS 企业间交易服务。

使用PHP 8.2的R4.0/R5.0已验证PHP 8.2.35。10月26日最终公告不代表用户服务器已更新。

适用范围: 针对用户管理的指定版本；检查公网和IP限制，勿将所有内网部署视为不受影响。

用户需要采取的措施

检查暴露范围，按合作伙伴指南或支持指示更新PHP。

服务官方网址

来源网址

  1. Factory-ONE 等的 PHP 漏洞处理状态https://www.xeex.co.jp/products_services/20-news-list/687-20261022应对情况依据
  2. https://www.xeex.co.jp/20-news-listhttps://www.xeex.co.jp/20-news-list服务及运维资料
  3. https://ex-telligence.link/releasenote/event/202610221633PhpSecurityNotice.htmlhttps://ex-telligence.link/releasenote/event/202610221633PhpSecurityNotice.html服务及运维资料

Factory-ONE 電脳工場GL（R2.0）

应对情况
已验证新版，用户须更新
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

使用PHP 8.2的GL R2.0已验证PHP 8.2.35，用户仍须更新自己的部署。

适用范围: 仅GL R2.0；提供方维护完成不等于用户服务器已修复。

用户需要采取的措施

检查暴露范围并按官方指南或支持要求更新。

来源网址

  1. Factory-ONE 等的 PHP 漏洞处理状态https://www.xeex.co.jp/products_services/20-news-list/687-20261022应对情况依据
  2. https://www.xeex.co.jp/20-news-listhttps://www.xeex.co.jp/20-news-list服务及运维资料
  3. https://ex-telligence.link/releasenote/event/202610221633PhpSecurityNotice.htmlhttps://ex-telligence.link/releasenote/event/202610221633PhpSecurityNotice.html服务及运维资料

EXtelligence / EDIFAS

应对情况
服务本体不受影响
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

专门公告确认服务本体及新旧帮助不受影响；开发文档网站另行采取PHP措施。

适用范围: EDIFAS与其EXtelligence平台归为一项；文档恢复不算服务本体修复。

用户需要采取的措施

用户无需操作。旧帮助已停止更新，请使用新手册。

来源网址

  1. https://ex-telligence.link/releasenote/event/202610221633PhpSecurityNotice.htmlhttps://ex-telligence.link/releasenote/event/202610221633PhpSecurityNotice.html应对情况依据
  2. Factory-ONE 等的 PHP 漏洞处理状态https://www.xeex.co.jp/products_services/20-news-list/687-20261022应对情况依据
  3. https://www.xeex.co.jp/20-news-listhttps://www.xeex.co.jp/20-news-list服务及运维资料

EXtelligence Developer Site

应对情况
措施完成，恢复访问
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

10月22日公告称，该WordPress/PHP文档站正在进行包括PHP更新在内的安全措施。10月23日13:16日本时间追加确认必要措施完成并恢复访问。

适用范围: 技术文档网站，官方称不保存个人、用户、密码、API认证或业务数据；与EDIFAS本体区分。

用户需要采取的措施

用户无需操作。

来源网址

  1. https://ex-telligence.link/releasenote/event/202610221633PhpSecurityNotice.htmlhttps://ex-telligence.link/releasenote/event/202610221633PhpSecurityNotice.html应对情况依据
  2. Factory-ONE 等的 PHP 漏洞处理状态https://www.xeex.co.jp/products_services/20-news-list/687-20261022服务及运维资料
  3. https://www.xeex.co.jp/20-news-listhttps://www.xeex.co.jp/20-news-list服务及运维资料
相关官方资料
  1. Factory-ONE 等的 PHP 漏洞处理状态官方公告，与本次 PHP 事件的关联尚未确认
  2. 公司及运营主体信息官方信息入口

评论