Zscaler
- 别名及服务名
- Zscaler / Zscaler Inc. / ZIA / ZPA / Zscaler Deception / Zscaler MDR / zscaler.com
- 官方网站
- https://www.zscaler.com
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
Zscaler Internet Access（ZIA）
- 应对情况
- 自有平台不受影响，已部署检测
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
云端网络安全服务。
10月26日更新的官方文章排除了Zscaler平台受影响，并为ZIA流量部署PHP2Shell攻击检测签名。
适用范围: ZIA防御不等于为客户服务器安装PHP补丁；ZPA及Deception另列。
用户需要采取的措施
确认订阅和策略下的检测功能；自有PHP服务器仍需单独更新。
服务官方网址
来源网址
- PHP2Shell应对与范围https://www.zscaler.com/blogs/security-research/cve-2026-109618-and-cve-2026-109619-php-vulnerable-unauthenticated-rce应对情况依据
Zscaler Private Access（App Protection / Autonomous App Shield）
- 应对情况
- 提供虚拟补丁及检测
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
10月27日后续文章说明已将缓解控制部署至生产环境。App Protection列出6000568/6000569签名，Autonomous App Shield按应用提供内联防御。
适用范围: 提供防御不等于客户PHP已修复；App Shield作为ZPA内功能合并。
用户需要采取的措施
确认订阅、配置和受保护应用，仍须更新PHP本身。
来源网址
- PHP2Shell应对与范围https://www.zscaler.com/blogs/security-research/cve-2026-109618-and-cve-2026-109619-php-vulnerable-unauthenticated-rce应对情况依据
- https://www.zscaler.com/blogs/product-insights/what-php2shell-teaches-us-about-defending-private-apps-age-frontier-aihttps://www.zscaler.com/blogs/product-insights/what-php2shell-teaches-us-about-defending-private-apps-age-frontier-ai应对情况依据
Zscaler Deception
- 应对情况
- 提供PHP2Shell诱饵及检测指引
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
客户可部署WordPress、Drupal、Joomla、phpMyAdmin及Nextcloud诱饵，并联动阻断与诱饵交互的IP。
适用范围: 所列应用是诱饵类型，不代表Zscaler已为这些产品发布修复。
用户需要采取的措施
确认订阅功能、诱饵配置及联动规则，同时更新真实PHP系统。
来源网址
- PHP2Shell应对与范围https://www.zscaler.com/blogs/security-research/cve-2026-109618-and-cve-2026-109619-php-vulnerable-unauthenticated-rce应对情况依据
相关官方资料
- PHP2Shell应对与范围官方公告
- 运营主体官方信息入口
评论