# PHP2Shell: kõik kriitilisest PHP turvaaugust

> PHP2Shell arusaadavalt selgitatud: CVE-2026-109618 ja CVE-2026-109619, mõjutatud versioonid, kontroll, taaskäivitus ja ajutised meetmed.

Allikas: https://phpsos.de/et/php2shell/  
Seis: 25.10.2026  
Pakkuja: PHP SOS, PHP hädaabi ja serveri turvalisus. Kohene abi WhatsAppis: https://wa.me/491736494914?text=Tere%2C%20PHP%20SOS%2C%20vajame%20abi%20oma%20PHP-serveriga.%20Ettev%C3%B5te%3A%20%E2%80%A6%20Veebisait%3A%20%E2%80%A6

Kaks kriitilist turvaauku PHP-s endas, CVSS 9,2, kahjulik kood ilma sisselogimata. Siin on kirjas, mis on tõendatud, millised versioonid on turvalised ja mida te nüüd teete.

- [Mis on PHP2Shell? Turvaauk lihtsalt selgitatud](https://phpsos.de/et/php2shell/was-ist-php2shell/): PHP2Shell on kaks kriitilist turvaauku PHP-s endas, mille kaudu saavad ründajad käivitada veebiserverites koodi ilma sisselogimata. Olukord selgetes sõnades.
- [CVE-2026-109618: RCE mälupuuduse (Out-of-Memory) seisundi tõttu](https://phpsos.de/et/php2shell/cve-2026-109618/): CVE-2026-109618 on üks kahest PHP2Shelli turvaaugust: mälupuuduse seisund võib PHP päringu töötlemise keskel katkestada. Parandatud alates PHP 8.5.12, 8.4.27, 8.3.36 ja 8.2.35.
- [CVE-2026-109619: RCE aegunud globaalse seisundi tõttu](https://phpsos.de/et/php2shell/cve-2026-109619/): CVE-2026-109619 on teine PHP2Shelli turvaauk: päringu sisemine seisund võib pärast mälu vabastamist alles jääda ja seda saab kasutada sama tööprotsessi järgmine päring.
- [CVE-2026-115560: märkus Session Upload Progress kohta](https://phpsos.de/et/php2shell/cve-2026-115560/): CVE-2026-115560 on php.net-i märkus 23.10.2026: võimalik koodi käivitamine ainult ebatavalise sessiooniseadistuse korral. Abinõu kuni järgmise väljalaskeni: session.upload_progress.enabled=0.
- [Millised PHP versioonid on mõjutatud?](https://phpsos.de/et/php2shell/betroffene-php-versionen/): PHP2Shell on parandatud versioonides PHP 8.5.12, 8.4.27, 8.3.36 ja 8.2.35. PHP 8.1 ja vanemate jaoks ametlikke uuendusi enam pole. Tabel näitab seisu haru kaupa.
- [PHP versiooni ja paigatud seisu õige kontroll](https://phpsos.de/et/php2shell/php-version-pruefen/): Kuvatav PHP versioon üksi ei ütle, kas PHP2Shell on suletud. Otsustavad on paketi seis, tagasiportimised ja see, kas uued protsessid tegelikult töötavad.
- [Miks mod_php kannab suurimat riski](https://phpsos.de/et/php2shell/mod-php-risiko/): Apache'i ja mod_php puhul hindab PHP meeskond PHP2Shelli riski kõige suuremaks: seal näidati ekspluateerimist enne, kui rakenduse kood käivitub. Nii kontrollite ja tegutsete.
- [Pärast uuendust: PHP-FPM-i ja kõigi tööprotsesside taaskäivitus](https://phpsos.de/et/php2shell/php-fpm-neustart/): PHP uuendus mõjub alles siis, kui kõik PHP protsessid on uuesti käivitatud. Siin käsud PHP-FPM-i, Apache'i, LiteSpeedi ja konteinerite jaoks ning taaskäivituse kontroll.
- [Kohesed meetmed, kui te veel paigata ei saa](https://phpsos.de/et/php2shell/sofortmassnahmen-ohne-patch/): Kui PHP uuendus ei ole veel võimalik, vähendavad php.net-i ajutised meetmed riski, kuid ei kaitse täielikult. Nii seate need õigesti.
- [PHP 8.1 ja vanemad: mis nüüd kehtib](https://phpsos.de/et/php2shell/php-8-1-und-aelter/): PHP 8.1, 8.0, 7.4 ja vanemate versioonide jaoks PHP2Shelli vastu ametlikke uuendusi pole. Mida lähtekoodi tagasiportimised annavad ja milline on tee toetatud versioonini.
- [PHP paikamine Dockeri konteinerites](https://phpsos.de/et/php2shell/docker-container-patchen/): Konteinerid end ei paiga. PHP2Shelli vastu peate PHP tõmmise (image) uuesti ehitama või uuesti tõmbama ja iga konteineri uuest tõmmisest uuesti looma.
- [Kas ma olen juba kompromiteeritud? Tunnused pärast PHP2Shelli](https://phpsos.de/et/php2shell/bin-ich-gehackt-anzeichen/): PHP2Shelli kohta ei ole kinnitatud kompromiteerimisnäitajaid. Millest te siiski tunnete ära, et teie server on häkitud, ja kuidas kontrollida jälgi hävitamata.