PHP2Shell: kõik kriitilisest PHP turvaaugust
Kaks kriitilist turvaauku PHP-s endas, CVSS 9,2, kahjulik kood ilma sisselogimata. Siin on kirjas, mis on tõendatud, millised versioonid on turvalised ja mida te nüüd teete.
Mis on PHP2Shell? Turvaauk lihtsalt selgitatud
PHP2Shell on kaks kriitilist turvaauku PHP-s endas, mille kaudu saavad ründajad käivitada veebiserverites koodi ilma sisselogimata. Olukord selgetes sõnades.
Loe edasi →02CVE-2026-109618: RCE mälupuuduse (Out-of-Memory) seisundi tõttu
CVE-2026-109618 on üks kahest PHP2Shelli turvaaugust: mälupuuduse seisund võib PHP päringu töötlemise keskel katkestada. Parandatud alates PHP 8.5.12, 8.4.27, 8.3.36 ja 8.2.35.
Loe edasi →03CVE-2026-109619: RCE aegunud globaalse seisundi tõttu
CVE-2026-109619 on teine PHP2Shelli turvaauk: päringu sisemine seisund võib pärast mälu vabastamist alles jääda ja seda saab kasutada sama tööprotsessi järgmine päring.
Loe edasi →04CVE-2026-115560: märkus Session Upload Progress kohta
CVE-2026-115560 on php.net-i märkus 23.10.2026: võimalik koodi käivitamine ainult ebatavalise sessiooniseadistuse korral. Abinõu kuni järgmise väljalaskeni: session.upload_progress.enabled=0.
Loe edasi →05Millised PHP versioonid on mõjutatud?
PHP2Shell on parandatud versioonides PHP 8.5.12, 8.4.27, 8.3.36 ja 8.2.35. PHP 8.1 ja vanemate jaoks ametlikke uuendusi enam pole. Tabel näitab seisu haru kaupa.
Loe edasi →06PHP versiooni ja paigatud seisu õige kontroll
Kuvatav PHP versioon üksi ei ütle, kas PHP2Shell on suletud. Otsustavad on paketi seis, tagasiportimised ja see, kas uued protsessid tegelikult töötavad.
Loe edasi →07Miks mod_php kannab suurimat riski
Apache'i ja mod_php puhul hindab PHP meeskond PHP2Shelli riski kõige suuremaks: seal näidati ekspluateerimist enne, kui rakenduse kood käivitub. Nii kontrollite ja tegutsete.
Loe edasi →08Pärast uuendust: PHP-FPM-i ja kõigi tööprotsesside taaskäivitus
PHP uuendus mõjub alles siis, kui kõik PHP protsessid on uuesti käivitatud. Siin käsud PHP-FPM-i, Apache'i, LiteSpeedi ja konteinerite jaoks ning taaskäivituse kontroll.
Loe edasi →09Kohesed meetmed, kui te veel paigata ei saa
Kui PHP uuendus ei ole veel võimalik, vähendavad php.net-i ajutised meetmed riski, kuid ei kaitse täielikult. Nii seate need õigesti.
Loe edasi →10PHP 8.1 ja vanemad: mis nüüd kehtib
PHP 8.1, 8.0, 7.4 ja vanemate versioonide jaoks PHP2Shelli vastu ametlikke uuendusi pole. Mida lähtekoodi tagasiportimised annavad ja milline on tee toetatud versioonini.
Loe edasi →11PHP paikamine Dockeri konteinerites
Konteinerid end ei paiga. PHP2Shelli vastu peate PHP tõmmise (image) uuesti ehitama või uuesti tõmbama ja iga konteineri uuest tõmmisest uuesti looma.
Loe edasi →12Kas ma olen juba kompromiteeritud? Tunnused pärast PHP2Shelli
PHP2Shelli kohta ei ole kinnitatud kompromiteerimisnäitajaid. Millest te siiski tunnete ära, et teie server on häkitud, ja kuidas kontrollida jälgi hävitamata.
Loe edasi →Iga tund loeb. Kirjutage meile kohe.
Kirjeldage lühidalt süsteemi, PHP versiooni ja tähelepanekut. Võtame teiega ühendust, selgitame olukorra välja ja töötame kaugtööna, kuni intsident on lõpetatud ja dokumenteeritud.