Korduma kippuvad küsimused
Lühidalt vastatud. Üksikasjalikuma teabe leiate lingitud teadmisteleheküljelt.
Mis on PHP2Shell?
PHP2Shell tähistab kahte kriitilist turvaauku PHP-s endas (CVE-2026-109618 ja CVE-2026-109619, CVSS 9,2). Need võivad võimaldada ründajatel käivitada serveris kahjulikku koodi ilma sisselogimata. Paigad on saadaval alates 21.10.2026.
Millised PHP versioonid on turvalised?
Parandused sisalduvad versioonides PHP 8.5.12, 8.4.27, 8.3.36 ja 8.2.35. Veebimajutajad ja distributsioonid portivad parandusi sageli tagasi (backport) ilma versiooninumbrit muutmata. Otsustav on paketi seis või teenusepakkuja kirjalik kinnitus.
Kas WordPressi või poe uuendusest piisab?
Ei. Turvaauk asub PHP-s, mitte sisuhaldussüsteemis. CMS-i uuendus seda ei sulge. Ja PHP paik ei eemalda kahjulikku koodi, mis on juba varem sisse toodud.
Kui kiiresti te aidata saate?
Me töötame kaugtööna ja alustame, kui ligipääsud on olemas. Kirjutage meile WhatsAppis süsteem, PHP versioon ja tähelepanekud. Seejärel lepime tegutsemisviisi otse kokku.
Kas te töötate ka agentuuride ja veebimajutuse klientide heaks?
Jah. Töötame otse ettevõtetele, agentuuride tellimusel taustal ning kooskõlastatult teie veebimajutajaga, kui server on tema hallata.
Kas peame intsidendist teatama?
Kui võivad olla mõjutatud isikuandmed, kehtib IKÜM art 33 kohaselt üldjuhul teavitamistähtaeg 72 tundi alates teadasaamisest. Kas see tähtaeg kehtib, selgitage välja oma andmekaitsespetsialistiga. Meie anname selleks tehnilise dokumentatsiooni.
Kas PHP2Shell on WordPressi turvaauk?
Ei. Turvaaugud asuvad PHP-s, see tähendab programmeerimiskeeles, millel töötavad WordPress, Shopware, TYPO3 ja paljud teised süsteemid. CMS-i uuendus neid seetõttu ei sulge. Otsustav on PHP seis serveris.
Kas pean veebimajutaja kliendina ise midagi tegema?
Jagatud veebimajutuse puhul paigaldab PHP uuenduse üldjuhul veebimajutaja. Siiski peaksite laskma endale kirjalikult kinnitada, et teie kasutatav PHP versioon on paigatud ja uuesti käivitatud. Kas enne paika midagi juhtus, sellele uuendus vastust ei anna.
Kust tuleb nimi PHP2Shell?
Nimi kirjeldab tagajärge: PHP kaudu võib ründaja halvimal juhul saada serveris käsurea ehk shelli. Ametlikud tähised on CVE-numbrid CVE-2026-109618 ja CVE-2026-109619.
Kas minu veebisaiti on juba rünnatud, kui see võeti võrgust maha?
Mitte tingimata. Mõned pakkujad on veebisaite ettevaatusest võrgust maha võtnud, nagu BSI soovitab, kui uuendust ei saa kohe teha. See on kaitsemeede, mitte rünnaku tõend.
Kas piisab, kui minu veebimajutaja on PHP-d uuendanud?
See võib piisata, kui veebimajutaja kinnitab paketi seisu kirjalikult ja kõik PHP protsessid on uuesti käivitatud. Kuvatav versiooninumber üksi ei ole tõend, sest distributsioonid portivad parandusi tagasi (backport). Kas server oli juba enne rünnatud, sellele paik niikuinii vastust ei anna.
Kas minu veebisait peab kohese abi ajaks võrgust maha minema?
Mitte tingimata. BSI (Saksamaa föderaalne infoturbeamet) soovitab veebiservereid ajutiselt võrgust maha võtta, kui uuendust ei saa kohe teha. Kas see on teie puhul vajalik, otsustame koos pärast inventuuri.
Kas WordPressi või Shopware'i uuendus kaitseb PHP2Shelli eest?
Ei. PHP2Shell asub PHP-s endas, mitte sisuhaldussüsteemis. CMS-i uuendus on endiselt mõistlik, kuid see turvaauk sellega ei sulgu.
Mis saab PHP 8.1 või vanema versiooniga?
Nende versioonide jaoks PHP projekt enam ametlikke uuendusi ei anna, ainult minimaalsed lähtekoodi tagasiportimised versioonidele 7.4, 8.0 ja 8.1. Kaitseme serveri ajutiselt ning planeerime koos teiega üleminekut toetatud versioonile.
Millest alates 72 tundi kulgevad?
IKÜM art 33 järgi hetkest, mil vastutav töötleja rikkumisest teada sai. Millal seda konkreetsel juhul eeldada, on õiguslik hinnang. Dokumenteerige seetõttu täpselt, millal kellel oli milline teave.
Kas iga turvaauk tuleb teatada?
Ei. Turvaauk üksi ei ole veel isikuandmete kaitse rikkumine. Teavitamiskohustus võib tekkida, kui on viiteid, et omavolilistel isikutel oli või võis olla juurdepääs sellistele andmetele ja sellest tekib oht andmesubjektidele.
Mis saab, kui ma ei tea 72 tunni pärast veel kõike?
IKÜM art 33 lg 4 lubab teavet etappidena juurde anda, kui seda ei saa esitada samal ajal. Hilinenud teavitus tuleb põhjendada. Täieliku selguse ootamine ei ole seetõttu reeglina põhjus tähtaega mööda lasta.
Kes teavitab, kui majutaja oli mõjutatud?
Teavitamiskohustus on vastutaval töötlejal, see tähendab reeglina ettevõttel, mis veebisaiti haldab. Volitatud töötleja, näiteks majutaja, peab vastutavat töötlejat IKÜM art 33 lg 2 järgi viivitamata teavitama.
Kuhu ma andmeõnnetusest teatan?
Pädevale andmekaitse järelevalveasutusele, ettevõtete puhul enamasti selle liidumaa asutusele, kus neil on asukoht. Enamik asutusi pakub selleks veebivorme.
Iga tund loeb. Kirjutage meile kohe.
Kirjeldage lühidalt süsteemi, PHP versiooni ja tähelepanekut. Võtame teiega ühendust, selgitame olukorra välja ja töötame kaugtööna, kuni intsident on lõpetatud ja dokumenteeritud.