Doras oscailte is ea PHP gan paiste. Dúnaimid é.
Cabhair éigeandála chianda do ghnólachtaí san Eoraip: PHP a phaistiú, rianta briste isteach a sheiceáil, cód mailíseach a bhaint, an freastalaí a chruatú. Láithreach, le comhpháirtithe speisialaithe, go dtí go mbeidh an teagmhas dúnta agus doiciméadaithe.
$ php -v PHP 8.3.35 (cli) (built: Sep 30 2026) ! An staid roimh phaiste an 21 Deireadh Fómhair 2026 $ phpsos pruefen --ziel produktion Mód oibriúcháin .. php-fpm CVE-2026-109618 .. oscailte CVE-2026-109619 .. oscailte Atosú oibrithe ... ar feitheamh $ phpsos absichern [ok] Pacáiste 8.3.36 suiteáilte [ok] gach oibrí atosaithe [ok] Córas comhad seiceáilte le haghaidh webshells [ok] Tuarascáil don bhainistíocht ullmhaithe
- Made in GermanySlándáil TF ón nGearmáin, obair de réir dhlí eorpach cosanta sonraí.
- Os cionn 25 bliainLe breis agus 25 bliain, táimid speisialaithe i slándáil TF agus in oibriú freastalaithe, in éineacht lenár líonra comhpháirtithe.
- Líonra comhpháirtitheGairmithe speisialaithe cibearshlándála i bhfóiréinsic, i dtástáil threáiteachta agus i gcrapadh freastalaithe, comhordaithe trí phointe teagmhála amháin.
An bhfuil tionchar air seo oraibh? Cuirigí glaoch orainn. Cabhróimid libh.
Haiceáilte, faoi ghlas, web shell aimsithe nó gan a bheith cinnte an dtéann PHP2Shell i bhfeidhm oraibh: déanaigí teagmháil linn anois. Glacaimid an cás os láimh ón gcéad teachtaireacht, go cianda agus gan taisteal.
An bhfuil do PHP paistithe cheana?
Cuir isteach do leagan PHP. Cuireann an tástáil i gcomparáid é le fógraí slándála php.net agus insíonn sí cad atá le déanamh ina dhiaidh sin. Tábhachtach: ní chruthaíonn fiú leagan paistithe nár tharla aon rud roimh an nuashonrú.
Cé chomh práinneach is atá do chás?
Ceithre cheist, aicmiú amháin, na chéad chéimeanna agus teachtaireacht WhatsApp réamhullmhaithe chugainn. I gcás Leibhéal 3: ná scrios aon ní, ná athshuiteáil aon ní, cosain na rianta.
Ón nglao éigeandála go dtí an freastalaí cruaite
Glacaimid leis an taobh teicniúil agus soláthraímid na cruthúnais a theastaíonn ón mbainistíocht, ón gcosaint sonraí agus ón árachas.
Cabhair láithreach PHP2Shell: cabhair leis an leochaileacht slándála PHP
Dúnaimid PHP2Shell ar do fhreastalaithe gréasáin go cianda: stocliosta, paiste nó beart idirthréimhseach, atosú gach oibrí agus fianaise i scríbhinn.
Léigh tuilleadh →02Suíomh gréasáin hackáilte, cad atá le déanamh? Cabhair éigeandála go cianda
An bhfuil do shuíomh gréasáin hackáilte nó ag iompar go neamhghnách? Glacaimid orainn go cianda srianadh, cosaint rianta, glanadh agus doiciméadú.
Léigh tuilleadh →03Seirbhís paistithe PHP: nuashonrú a chur isteach, le hatosú agus fianaise
Cuirimid an nuashonrú PHP isteach ar do fhreastalaithe, atosaímid gach próiseas PHP agus soláthraímid fianaise i scríbhinn ar leagan, staid na bpacáistí agus atosú.
Léigh tuilleadh →04Cruatú freastalaí do fhreastalaithe gréasáin PHP
Cruaímid do fhreastalaithe gréasáin PHP de réir plean seasta: scaradh do gach suíomh, cumraíocht shábháilte PHP, cearta comhad, rochtana, logaí agus cúltacaí.
Léigh tuilleadh →05Malware agus webshells a bhaint de do shuíomh gréasáin
Bainimid cód mailíseach, webshells agus cúldoirse de shuíomhanna gréasáin agus d'fhreastalaithe, atógaimid ó fhoinsí iontaofa agus dúnaimid an doras isteach.
Léigh tuilleadh →06Freagairt ar theagmhais i gcás ionsaithe freastalaí
Láimhseáil struchtúrtha teagmhais i gcás ionsaithe ar fhreastalaithe gréasáin: pictiúr den staid, srianadh, deireadh, athchóiriú agus iarobair le róil sheasta.
Léigh tuilleadh →Conas a oibrímid i gcás éigeandála
Céimeanna soiléire, duine teagmhála amháin, gach rud go cianda. Tagann speisialtóirí as ár líonra comhpháirtithe isteach nuair is gá fóiréinsic nó tástáil threáite.
An cás a mheas
Scríobhann tú chugainn trí WhatsApp nó cuireann tú glao orainn. Soiléirímid an córas, leagan PHP, an soláthraí óstála agus an méid a thug tú faoi deara.
Cosain agus dún
Rianta a chosaint, PHP a phaistiú nó bearta idirthréimhseacha a chur i bhfeidhm, gach oibrí a atosú, staid an phaiste a dhoiciméadú.
Seiceáil agus glanadh
Comhaid, bunachar sonraí, cuntais agus logaí a sheiceáil le haghaidh rianta briste isteach. Webshells agus cúldoirse a bhaint.
Cruatú agus tuairisciú
An chumraíocht a chruatú, monatóireacht a bhunú, tuarascáil don bhainistíocht, don chosaint sonraí agus don árachas.
Paiste nach féidir fós? Bearta idirthréimhseacha
Luann php.net socruithe a chuireann bac ar bhealaí ionsaí aitheanta go dtí go suiteálfar an nuashonrú. Roghnaigh do mhód oibriúcháin, cóipeáil na línte agus ansin atosaigh na próisis PHP go léir.
Molann an BSI: mura féidir an nuashonrú a dhéanamh láithreach, tóg an freastalaí gréasáin den líonra go sealadach.
Bearta idirthréimhseacha de réir php.net, ní hionann iad agus an nuashonrú. Ná húsáid memory_limit=-1 ach le teorainn cuimhne trí choimeádán nó cgroup. Déan cúltaca den chumraíocht roimh ré.
Cé a dhéanann cad? An bhearna idir an soláthraí óstála agus an ghníomhaireacht
Bíonn a lán gnólachtaí ag brath ar “dhuine éigin” an paiste a chur i bhfeidhm. I gcoitinne is mar seo a leanas an dáileadh:
| Tasc | Soláthraí óstála (óstáil roinnte) | Gníomhaireacht / dearadh gréasáin | PHP SOS |
|---|---|---|---|
| Pacáiste PHP a nuashonrú | de ghnáth, tá | de ghnáth, níl | tá, nó le do sholáthraí óstála |
| Gach oibrí a atosú agus a dhoiciméadú | go páirteach | níl | tá, le cruthúnas |
| Seiceáil an ndearnadh briseadh isteach roimh an bpaiste | de ghnáth, níl | go páirteach | tá |
| Webshells agus cúldoirse a bhaint | de ghnáth, níl | go páirteach | tá |
| Tuarascáil don bhainistíocht, don chosaint sonraí, don árachas | níl | annamh | tá |
| Cruatú agus monatóireacht leanúnach | go páirteach | go páirteach | tá |
Cad atá cruthaithe agus cad atá le déanamh agat anois
Fíricí as fógraí php.net agus BSI (Oifig Chónaidhme na Gearmáine um Shlándáil Faisnéise), curtha in oiriúint don bhainistíocht agus do riarthóirí.
Cad is PHP2Shell ann? An leochaileacht a mhíniú go simplí
Is dhá leochaileacht chriticiúil i PHP féin iad PHP2Shell ar féidir le hionsaitheoirí cód a rith ar fhreastalaithe gréasáin gan logáil isteach. Seo an staid i bhfocail shoiléire.
Léigh tuilleadh →CVE-2026-109618: RCE trí staid Out-of-Memory
Is ceann de dhá leochaileacht PHP2Shell í CVE-2026-109618: féadann staid Out-of-Memory PHP a bhriseadh i lár próiseála iarratais. Ceartaithe ó PHP 8.5.12, 8.4.27, 8.3.36 agus 8.2.35.
Léigh tuilleadh →CVE-2026-109619: RCE trí staid dhomhanda as dáta
Is í CVE-2026-109619 an dara leochaileacht PHP2Shell: is féidir le staid inmheánach iarratais fanacht tar éis don chuimhne a shaoradh agus an chéad iarratas eile san oibrí céanna í a úsáid.
Léigh tuilleadh →CVE-2026-115560: nóta faoi Session Upload Progress
Nóta ó php.net an 23.10.2026 is ea CVE-2026-115560: cód a rith ar bhealach indéanta ach amháin le cumraíocht seisiúin neamhghnách. Leigheas go dtí an chéad eisiúint eile: session.upload_progress.enabled=0.
Léigh tuilleadh →Cé na leaganacha PHP atá buailte?
Tá PHP2Shell ceartaithe i PHP 8.5.12, 8.4.27, 8.3.36 agus 8.2.35. Níl nuashonruithe oifigiúla ann a thuilleadh do PHP 8.1 agus níos sine. Taispeánann an tábla an staid do gach brainse.
Léigh tuilleadh →Leagan PHP agus staid paiste a sheiceáil i gceart
Ní insíonn an leagan PHP a thaispeántar leis féin an bhfuil PHP2Shell dúnta. Is iad staid na bpacáistí, backports agus an bhfuil na próisis nua ag rith i ndáiríre an rud is tábhachtaí.
Léigh tuilleadh →Do d'ardán agus do do fhreastalaí
An áit a bhfolaíonn cód mailíseach i WordPress, Shopware nó TYPO3 agus conas a dhéanann tú paistiú i ndáiríre ar Plesk, cPanel nó i gcoimeádán.
Ardáin
Freastalaithe agus óstáil
Tá sonraí éagsúla le cailleadh ag gach earnáil
Sonraí sláinte, rúin cliant, sonraí íocaíochta: cuirimid an tseiceáil agus an tuarascáil in oiriúint do do dhualgais.
10 gcéim sula nglacaimid an cás orainn féin
Tic an méid atá déanta. Fanann an liosta stóráilte i do bhrabhsálaí.
Ní stóráiltear na ticeanna ach i do bhrabhsálaí.
72 uair an chloig, NIS2, árachas
Treoir ghinearálta don bhainistíocht. Ní comhairle dlí í.
Dualgas fógartha GDPR: 72 uair an chloig tar éis an teagmhais
Tar éis ionsaithe ar fhreastalaí gréasáin, d'fhéadfadh dualgas fógartha don údarás maoirseachta a bheith ann. Anseo tá cur síos ginearálta ar cathain a thosaíonn na 72 uair agus cad a bhaineann leis.
Léigh tuilleadh →NIS2 agus slándáil freastalaí gréasáin
Cuireann NIS2 dualgas ar a lán gnólachtaí riosca a bhainistiú agus fógraí a dhéanamh. Anseo tá míniú ginearálta ar a chiall do fhreastalaithe gréasáin agus cá bhfaighidh tú sonraí iontaofa.
Léigh tuilleadh →Árachas cibear: cad atá tábhachtach i gcás damáiste
I gcás ionsaithe, is minic go gcinneann eolas luath don árachóir, fianaise chosanta agus céimeanna comhordaithe an íocaíocht. Anseo tá na pointí tipiciúla go ginearálta.
Léigh tuilleadh →Dliteanas na bainistíochta as leochaileachtaí slándála TF
Is cúram don bhainistíocht slándáil TF. Anseo tá míniú ginearálta ar na dualgais cúraim agus ar conas is féidir le bainisteoirí cinntí a dhéanamh intuigthe i gcás leochaileachtaí mar PHP2Shell.
Léigh tuilleadh →Ailt theicniúla do riarthóirí agus d'fhorbróirí
Amlíne PHP2Shell: croineolaíocht ón 17 go dtí an 25 Deireadh Fómhair 2026
Na dátaí uile atá dearbhaithe maidir le PHP2Shell i dtuarascáil amháin, ón gcéad iarracht ionsaithe a breathnaíodh go dtí staid an 25.10.2026, agus an rud a leanann as sin do do sheiceáil.
Léigh tuilleadh →Deimhniú nuashonraithe PHP ón soláthraí óstála: conas staid an phaiste a iarraidh
Is beag a chruthaíonn an leagan PHP a thaispeántar tar éis PHP2Shell. Leis an teimpléad seo iarrann tú ar do sholáthraí óstála deimhniú ar féidir leat é a dhoiciméadú.
Léigh tuilleadh →Webshell a aithint agus a bhaint
Conas cúldoirse a fháil ar fhreastalaithe gréasáin PHP gan rianta a scriosadh, agus cén fáth nach leor scriosadh go hiondúil.
Léigh tuilleadh →Cúldoras WordPress a aimsiú: cúldoirse a rianú go córasach
Cá gcuireann cúldoirse iad féin i bhfolach go hiondúil i WordPress agus conas a rianaíonn riarthóirí go córasach iad le WP-CLI agus roinnt orduithe.
Léigh tuilleadh →php.ini a chumrú go slán
Cé na socruithe i php.ini a laghdaíonn an dromchla ionsaithe, conas iad a chosaint ar fhorscríobh agus cad is infheidhme thairis sin tar éis PHP2Shell.
Léigh tuilleadh →PHP disable_functions a úsáid i gceart
Le disable_functions cuireann tú feidhmeanna PHP atá ina riosca faoi ghlas. Conas an liosta a shocrú de réir d'fheidhmchláir gan an suíomh gréasáin a stopadh.
Léigh tuilleadh →An cás, treoracha, áiseanna cinnteoireachta
Ón leibhéal rabhaidh BSI go changelogs pacáistí agus go dtí an cheist an athshuiteálfaidh tú nó an ghlanfaidh tú. Foinsí ag gach alt.
PHP2Shell: cad atá cruthaithe agus cad nach bhfuil
Seiceáil fíricí faoi PHP2Shell: cé na ráitis a thagann ó phríomhfhoinsí, cé na cinn ó thuairiscí sna meáin agus cé na líomhaintí nach seasann.
Léigh tuilleadh →An leagan PHP a athrú i limistéar custaiméirí óstála
Conas an leagan PHP a athrú i limistéar custaiméirí d'óstálaí, cé acu leagan a roghnú agus cad ba cheart duit a sheiceáil roimh agus tar éis.
Léigh tuilleadh →Comhartha rabhaidh: tosaíonn an freastalaí gréasáin sliogán
Má thosaíonn próiseas PHP-FPM nó freastalaí gréasáin sliogán, is ceann de na comharthaí rabhaidh is láidre é do bhriseadh isteach. Seo conas crann na bpróiseas a sheiceáil, eisceachtaí a mheas agus an patrún a mhonatóiriú go buan.
Léigh tuilleadh →Linnte PHP-FPM a leithlisiú do gach suíomh gréasáin
Is é linn ar leith do gach suíomh gréasáin an tús, ní an deireadh. Seo conas a sheiceálann tú linnte atá ann agus a chruaíonn tú sockets, iarmhíreanna, leathanaigh stádais, acmhainní agus logaí.
Léigh tuilleadh →Pasfhocail a stóráil go slán i PHP: password_hash a úsáid i gceart
Conas a stórálann forbróirí pasfhocail i PHP le password_hash agus password_verify, an modh ceart a roghnú agus seanhashanna MD5 nó SHA-1 a chur ina n-áit gan athshocrú pasfhocail do gach úsáideoir.
Léigh tuilleadh →Conarthaí soláthraithe TF: dualgais slándála a shoiléiriú
Léirigh PHP2Shell chomh minic is nach bhfuil sé soiléir cé a chaithfidh paistiú. Cé na dualgais slándála a bhaineann le conarthaí le gníomhaireacht, óstálaí agus soláthraí TF.
Léigh tuilleadh →An teanga ríomhchlárúcháin PHP, mínithe go soiléir
Conas a ghineann PHP leathanach, cad is SAPI, PHP-FPM agus OPcache ann agus cén fáth go gcinneann sé sin an tslándáil. Chomh maith leis sin, gluais leis na téarmaí teicniúla go léir.
Cad is PHP2Shell ann?
Is éard is PHP2Shell ann ná dhá leochaileacht chriticiúil i PHP féin (CVE-2026-109618 agus CVE-2026-109619, CVSS 9.2). D'fhéadfadh siad ligean d'ionsaitheoirí cód mailíseach a rith ar an bhfreastalaí gan logáil isteach. Tá paistí ar fáil ón 21 Deireadh Fómhair 2026.
Cé na leaganacha de PHP atá slán?
Tá na ceartúcháin i PHP 8.5.12, 8.4.27, 8.3.36 agus 8.2.35. Uaireanta cuireann soláthraithe óstála agus dáiltí backports i bhfeidhm gan uimhir an leagain a athrú. Is é staid an phacáiste nó deimhniú scríofa ón soláthraí an rud atá cinntitheach.
An leor nuashonrú WordPress nó siopa?
Ní leor. Tá an leochaileacht i PHP, ní sa CMS. Ní dhúnann nuashonrú CMS í. Agus ní bhaineann paiste PHP aon chód mailíseach a cuireadh isteach roimhe sin.
Cé chomh gasta is féidir libh cabhrú?
Oibrímid go cianda agus tosaímid a luaithe a bheidh na rochtana ann. Scríobh chugainn trí WhatsApp an córas, leagan PHP agus an rud a thug tú faoi deara. Ansin socróimid an cur chuige go díreach.
An n-oibríonn sibh do ghníomhaireachtaí agus do chliaint soláthraithe óstála freisin?
Oibrímid. Oibrímid go díreach do ghnólachtaí, ar son gníomhaireachtaí sa chúlra agus i gcomhar le do sholáthraí óstála nuair a bhainistíonn sé sin an freastalaí.
An gcaithfimid an teagmhas a thuairisciú?
Má d'fhéadfadh sonraí pearsanta a bheith i gceist, i gcoitinne baineann tréimhse fógartha 72 uair an chloig ón am a fhaightear eolas leis de réir Airteagal 33 GDPR. Socraigh le d'Oifigeach Cosanta Sonraí an mbaineann sí leat. Soláthraímid an doiciméadacht theicniúil dó sin.
Cuireann gach uair an chloig leis. Scríobh chugainn anois.
Déan cur síos gearr ar an gcóras, leagan PHP agus an rud a thug tú faoi deara. Cuirfimid scéala chugat, soiléireoimid an cás agus oibreoimid go cianda go dtí go mbeidh an teagmhas dúnta agus doiciméadaithe.