An cás reatha: PHP2Shell. Ceadaíonn dhá leochaileacht chriticiúla PHP (CVSS 9.2) cód mailíseach gan logáil isteach. Paistí ar fáil ón 21 Deireadh Fómhair 2026.Cad atá le déanamh anois →

Leochaileacht ar shuíomh údaráis áitiúil: treoir don riarachán

Is foinse oifigiúil faisnéise agus bealach isteach chuig seirbhísí riaracháin é láithreán gréasáin údaráis áitiúil. Taispeánaimid conas a ghníomhaíonn riaracháin i gcás PHP2Shell agus cé a chinneann cad sa teach.

Staid Am léitheoireachta: 5 nóim.Earnálacha

Go achomair: Is teagmhas poiblí é leochaileacht ar shuíomh gréasáin údaráis áitiúil. Soiléirigh cé a oibríonn an freastalaí, faigh deimhniú ar phaiste PHP agus ar atosú, agus coinnigh leathanach éigeandála ar fáil má chaithfidh an láithreán dul as líne go sealadach. Ba cheart an chumarsáid le saoránaigh agus leis an bpreas a bheith comhordaithe sula dtagann ceisteanna.

Cé na córais PHP a oibríonn údaráis áitiúla de ghnáth

Ritheann a lán láithreán gréasáin údaráis áitiúla ar TYPO3, agus ar chórais PHP eile chomh maith. Timpeall an phríomhláithreáin tagann feidhmchláir eile chun cinn: foirmeacha ar líne d'iarratais agus do chlárúcháin, tuairisceoirí lochtanna, féilirí imeachtaí, rannpháirtíocht saoránach, tairseacha poist, clárú naíolainne, leathanaigh turasóireachta, catalóga leabharlainne agus suíomhanna gréasáin d'institiúidí aonair mar scoil cheoil nó Stadtwerke (áirgiúlachtaí cathrach).

Oibríonn an t-údarás áitiúil féin cuid de na feidhmchláir seo, cuid eile lárionad sonraí údaráis áitiúil, comhlacht cuspóra (Zweckverband) nó monaróir nós imeachta speisialtóireachta. An té ar mian leis leochaileacht i PHP a dhúnadh, ní mór dó a fháil amach ar dtús cén feidhmchlár atá ag rith ar fhreastalaithe cé.

Is minic nach bhfuil roinn TF féin ag comhairlí beaga. Ansin, tugann ball foirne den phríomhoifig (Hauptamt) aire don láithreán lena thaobh, tá an teicneolaíocht ag gníomhaireacht, agus tagann na conarthaí ó am nár smaoinigh aon duine ar leochaileachtaí criticiúla sa teanga ríomhchlárúcháin. Tá an fhadhb os coinne ag cathracha níos mó: an oiread sin láithreán ó oifigí, tionscadail agus institiúidí nach bhfuil aithne ag mórán duine ar an liosta iomlán.

Cad atá i mbaol ar shuíomhanna údaráis áitiúla

I bhfoirmeacha agus i dtairseacha tá sonraí saoránach: seoltaí, dátaí breithe, sonraí faoi leanaí i gclárú naíolainne agus scoile, grianghraif agus suímh i dtuairiscí lochtanna, iarratais phoist. Maidir le comhlachtaí poiblí, tá GDPR agus dlí cosanta sonraí an stáit i bhfeidhm; is é an t-údarás maoirseachta cosanta sonraí sa stát de ghnáth atá freagrach.

Tá an tsláine chomh tromchúiseach céanna ar a laghad: is foinse oifigiúil é láithreán údaráis áitiúil. Déanann ábhar athraithe, fógraí bréige nó athsheolta chuig leathanaigh chalaoise faoi ainm na cathrach damáiste d'iontaoibh i bhfad níos faide ná an damáiste teicniúil.

Bíonn iontaoibh ag saoránaigh agus ag innill chuardaigh as fearainn údaráis áitiúla. Sin go beacht a fhágann tarraingteach d'ionsaitheoirí iad: mar sheoltóir turscair, mar stóras do leathanaigh chalaoise nó mar ardán d'fhaisnéis bhréagach, mar shampla faoi thoghcháin, stoirmeacha nó táillí.

Údarás áitiúil agus leochaileacht suímh: cé a chinneann cad?

Ról Tasc tipiciúil sa teagmhas
Lárionad sonraí údaráis áitiúil nó soláthraí TF Freastalaí, pacáistí PHP, atosú, scaradh líonra
Príomhoifig (Hauptamt) nó comhordú TF Stiúradh iomlán, coimisiúnú, plean éigeandála
Oifig preasa Faisnéis do shaoránaigh agus do na meáin
Oifigeach cosanta sonraí na hagentachta Measúnú ar an dualgas fógartha
Gníomhaireacht ghréasáin CMS, síntí, ábhar

Is minic a thagann an bhearna chun cinn idir an lárionad sonraí agus an ghníomhaireacht: oibríonn an lárionad sonraí an freastalaí, cothabhálann an ghníomhaireacht TYPO3, agus ceapann gach taobh go dtugann an taobh eile aire do PHP. Ní dhúnann nuashonrú TYPO3 PHP2Shell.

Gníomhaigh láithreach

D'aicmigh an BSI (Oifig Chónaidhme na Gearmáine um Shlándáil Faisnéise) an staid mar Leibhéal Rabhaidh 3 / Oráiste agus molann sé nuashonrú láithreach. Mura féidir freastalaí gréasáin údaráis áitiúil a phaistiú láithreach, tóg den líonra go sealadach é agus cuir leathanach éigeandála statach air.

An chéad uair an chloig sa riarachán

  1. Liostaigh gach láithreán agus feidhmchlár speisialtóireachta le rochtain ghréasáin, institiúidí agus turasóireacht san áireamh.
  2. Faigh deimhniú scríofa ón oibreoir lena mbaineann: PHP ar 8.5.12, 8.4.27, 8.3.36 nó 8.2.35 nó backport suiteáilte, próisis go léir atosaithe.
  3. Tóg córais nach bhfuil deimhnithe den líonra, nó cosain iad go dtí an paiste le paistiú fíorúil. Tugann Cloudflare le fios nach leor rialacha bunaithe ar shonraí an iarratais amháin; is droichead é sin, ní ionadaí.
  4. Cosain logaí ón 20 Deireadh Fómhair 2026 i leith.
  5. Cuir an oifig preasa agus an tOifigeach Cosanta Sonraí ar an eolas agus comhaontaigh teanga oibiachtúil. Cabhraíonn an leathanach ar chumarsáid ghéarchéime leis sin.

An rud a mholann an BSI go sonrach, tá sé achoimrithe ar an leathanach Moltaí an BSI maidir le PHP2Shell. Ceisteanna faoi chonarthaí agus coimisiúnú éigeandála, soiléirigh iad de réir do rialacha inmheánacha.

Réamhchúram: leathanach éigeandála, stoc agus ionadaíocht

Tiocfaidh an chéad leochaileacht chriticiúil eile cinnte. Sábhálann trí ullmhúchán uaireanta an chloig ansin: leathanach éigeandála statach réidh le huimhreacha teileafóin, uaireanta oscailte agus nótaí do ghnóthaí práinneacha is féidir a sheachadadh gan PHP. Stoc cothabháilte de gach feidhmchlár gréasáin le hoibreoir, duine teagmhála agus bonn conartha. Agus socrú ionadaíochta, ionas gur féidir cinntí mar mhúchadh an láithreáin a dhéanamh sa tráthnóna agus ag an deireadh seachtaine freisin.

Baineann na pointí seo le plean éigeandála TF an riaracháin. Ba cheart d'fheidhmeanna féinbhainistithe, do Stadtwerke agus d'institiúidí le suíomhanna gréasáin dá gcuid féin a bheith luaite go sainráite ann, nó bheadh siad ar iarraidh ón stoc-tógáil.

Conas a chabhraíonn PHP SOS go nithiúil?

  • Tacaímid le do chomhordú TF leis an stoc agus soiléirímid leis an lárionad sonraí, leis na monaróirí agus leis an ngníomhaireacht cé a phaistíonn cén córas.
  • Nuair a oibríonn tú féin, glacaimid orainn nuashonrú, atosú agus cruthúnas scríofa tríd an tseirbhís paistithe PHP.
  • I gcás amhrais comhréitigh, cosnaímid rianta agus seiceálaimid ábhar le haghaidh ionramhála sula dtéann an láithreán ar ais ar líne.
  • Doiciméadaímid an próiseas ionas gur féidir leis an Oifigeach Cosanta Sonraí, le ceannaireacht an riaracháin agus le hiniúchóireacht chuntais é a thuiscint.

Ceisteanna coitianta

An bhfuil cead againn suíomh gréasáin an chomhairle a mhúchadh díreach?

Molann an BSI na freastalaithe gréasáin a thógáil den líonra go sealadach mura féidir an nuashonrú a dhéanamh láithreach. Do údaráis áitiúla, is fiú leathanach éigeandála statach leis na príomhbhealaí teagmhála a chur ar fáil. An té a bhfuil cead aige é sin a chinneadh go hinmheánach, ba cheart é a bheith sa phlean éigeandála.

An bhfuil tionchar ar an gcóras faisnéise comhairle?

Braitheann sé sin ar theicneolaíocht agus ar oibriú. Is minic a oibríonn monaróirí nós imeachta speisialtóireachta nó lárionaid sonraí údaráis áitiúil córais faisnéise comhairle agus seirbhísí ar líne. Fiafraigh ansin go sonrach faoi úsáid PHP, staid an phaiste agus atosú.

Cén t-údarás cosanta sonraí atá freagrach as údaráis áitiúla?

I gcás comhlachtaí poiblí na stát agus na n-údarás áitiúil, is é an t-údarás maoirseachta cosanta sonraí sa stát cónaidhme (Bundesland) lena mbaineann atá freagrach de ghnáth. Chomh maith leis sin tá dlíthe cosanta sonraí na stát i bhfeidhm. Tá bealaí an fhógra ar eolas ag oifigeach cosanta sonraí na hagentachta.

Foinsí

Teagmháil láithreach

Cuireann gach uair an chloig leis. Scríobh chugainn anois.

Déan cur síos gearr ar an gcóras, leagan PHP agus an rud a thug tú faoi deara. Cuirfimid scéala chugat, soiléireoimid an cás agus oibreoimid go cianda go dtí go mbeidh an teagmhas dúnta agus doiciméadaithe.

Cabhair láithreach