# Cabhair láithreach PHP2Shell: cabhair leis an leochaileacht slándála PHP

> Cabhair le leochaileacht PHP2Shell: seiceálaimid do fhreastalaithe, cuirimid paistí isteach, atosaímid gach oibrí agus doiciméadaimid an staid.

Foinse: https://phpsos.de/ga/leistungen/php2shell-soforthilfe/  
Staid: 25/10/2026  
Soláthraí: PHP SOS, Cabhair éigeandála PHP agus slándáil freastalaí. Cabhair láithreach trí WhatsApp: https://wa.me/491736494914?text=Dia%20duit%2C%20a%20PHP%20SOS%2C%20t%C3%A1%20cabhair%20de%20dh%C3%ADth%20orainn%20len%C3%A1r%20bhfreastala%C3%AD%20PHP.%20Cuideachta%3A%20%E2%80%A6%20Su%C3%ADomh%20gr%C3%A9as%C3%A1in%3A%20%E2%80%A6

**Go achomair:** Is éard is PHP2Shell ann ná dhá leochaileacht chriticiúla i PHP féin trínar féidir le hionsaitheoirí cód mailíseach a rith gan logáil isteach. Má theastaíonn cabhair phras uait leis an leochaileacht slándála PHP seo, glacaimid orainn go cianda an stocliosta, an paistiú nó beart idirthréimhseach, atosú gach próisis PHP agus an chéad lorg rianta. Ag an deireadh gheobhaidh tú fianaise i scríbhinn ar an staid.

## Cabhair leis an leochaileacht slándála PHP: cén fáth a gcaithfear gníomhú anois

An 21 Deireadh Fómhair 2026 ag 16:00 am na Gearmáine d'fhoilsigh tionscadal PHP paistí do CVE-2026-109618 agus CVE-2026-109619. Tá an dá leochaileacht rátáilte 9.2 ar CVSS v4.0 agus ceadaíonn siad cód mailíseach a rith ón gcianrochtain gan go gcaithfeadh aon duine logáil isteach. Tá tionchar acu ar na modhanna oibriúcháin coitianta: PHP-FPM, Apache le mod_php, php-cgi, FrankenPHP agus LiteSpeed.

D'eisigh an BSI rabhadh leibhéal 3 (flannbhuí). Molann sé an nuashonrú a dhéanamh láithreach agus, mura féidir sin a dhéanamh láithreach, na freastalaithe gréasáin a thógáil den líonra go sealadach. Chomhaireamh Palo Alto Networks (Unit 42) breis agus 22,6 milliún sampla nochta a d'fhéadfadh a bheith leochaileach. De réir an BSI, ní raibh aon ionsaithe rathúla deimhnithe go forleathan ar dtús, ach thuairiscigh Cloudflare iarrachtaí ionsaithe cheana féin.

Don bhainistíocht agus d'úinéirí ciallaíonn sé seo: tá gach freastalaí PHP atá inrochtana go poiblí ina iarrthóir go dtí go gcruthaítear a mhalairt. Gheobhaidh tú míniú soiléir ar an leochaileacht ag [Cad is PHP2Shell ann?](https://phpsos.de/ga/php2shell/was-ist-php2shell/).

## Cé dó a bhfuil an chabhair láithreach PHP2Shell?

Do ghnólachtaí, gníomhaireachtaí agus comhlachtaí poiblí a oibríonn feidhmchláir PHP agus nach féidir leo nó nach mian leo an cás a láimhseáil leo féin go dtí an doimhneacht is gá. Baineann sé sin le freastalaithe root agus vServers féin chomh maith le freastalaithe le Plesk nó cPanel, timpeallachtaí coimeádán agus freastalaithe bainistithe nach bhfuil an fhreagracht soiléir ina leith.

Fiú má tá soláthraí óstála agat, is minic a bhíonn tacaíocht uait. Cuireann a lán soláthraithe backports isteach; ansin taispeánann Plesk, mar shampla, 8.2.34 i gcónaí cé go bhfuil staid na bpacáistí paistithe. Os a choinne sin, is féidir uimhir leagain nua a thaispeáint agus seanphróisis fós ag rith sa chuimhne. Tá liosta de na leaganacha a mheastar a bheith ceartaithe ar [Cé na leaganacha PHP atá buailte?](https://phpsos.de/ga/php2shell/betroffene-php-versionen/).

## Conas a chabhraíonn PHP SOS go nithiúil?

1. **Stocliosta:** Déanaimid gach suiteáil PHP, modh oibriúcháin agus leagan ar do fhreastalaithe a thaifeadadh, lena n-áirítear staid na bpacáistí agus na próisis atá ag rith. Is é an toradh liosta ina bhfuil na córais a bhfuil tionchar orthu, a ceartaíodh nó atá neamhchinnte.
2. **Paiste nó beart idirthréimhseach:** Nuair is féidir, cuirimid na leaganacha ceartaithe isteach (8.5.12, 8.4.27, 8.3.36, 8.2.35) nó pacáistí do dháilte. Mura féidir sin a dhéanamh láithreach, cuirimid na bearta idirthréimhseacha de réir php.net i bhfeidhm agus deirimid go hoscailte nach dtugann siad cosaint iomlán.
3. **Atosú agus rialú:** Atosaímid gach oibrí agus próiseas PHP agus seiceálaimid ina dhiaidh sin nach bhfuil seanphróiseas ag rith a thuilleadh. Ní dhúnann comhaid nua amháin an leochaileacht.
4. **An chéad lorg rianta:** Cosnaímid logaí an fhreastalaí ón 20 Deireadh Fómhair i leith agus lorgaímid rudaí neamhghnácha, mar shampla comhaid PHP nua, cronjobs anaithnide nó próisis neamhghnácha. Toisc nach bhfuil aon Indicators of Compromise foilsithe agus deimhnithe ann, tá an seiceáil seo bunaithe ar anailís ar iompar.
5. **Fianaise agus na chéad chéimeanna eile:** Gheobhaidh tú tuarascáil i scríbhinn. Má tá amhras ort faoi bhriseadh isteach, molaimid na céimeanna leantacha cuí, mar shampla [baint malware](https://phpsos.de/ga/leistungen/malware-entfernung/) nó imscrúdú fóiréinseach.

> **Tábhachtach:**
> Ní bhaineann paiste bogearraí mailíseacha a cuireadh isteach cheana, agus ní chruthaíonn sé nár tharla aon rud roimhe sin. Dá bhrí sin bíonn súil ar an tréimhse ón 17 Deireadh Fómhair 2026 i gcónaí mar chuid den chabhair láithreach.

## Cad a gheobhaidh tú uainn

- forbhreathnú ar na freastalaithe seiceáilte go léir le leagan PHP, staid na bpacáistí, modh oibriúcháin agus stádas paiste
- doiciméadú ar na nuashonruithe a cuireadh isteach nó ar na bearta idirthréimhseacha a socraíodh
- fianaise gur atosaíodh gach próiseas PHP
- measúnú ar an lorg rianta, scartha de réir cad atá cruthaithe, cad atá dóchúil agus cad atá anaithnid
- liosta de na pointí oscailte, mar shampla córais le PHP 8.1 nó níos sine

Is féidir leat an tuarascáil seo a thabhairt don bhainistíocht, d'oifigigh cosanta sonraí nó d'árachóirí. Ní dhéanann sí an mheastóireacht dhlíthiúil.

## Cad atá de dhíth orainn uait

- **Rochtain:** rochtain SSH nó painéil le cearta leordhóthanacha, nó cead do do sholáthraí óstála eolas a thabhairt dúinn
- **Teagmhálaí:** duine a bhfuil cead cinntí a dhéanamh aige nó aici, mar shampla faoi oibriú gearr as líne nó faoi atosú
- **Forbhreathnú:** cé na suíomhanna gréasáin, siopaí agus feidhmchláir atá ag rith ar cé na freastalaithe
- **Fuinneog chothabhála:** do chuid sonraíochtaí maidir le cathain is féidir atosuithe a dhéanamh
- **Cúltacaí:** eolas ar an áit a bhfuil cúltacaí reatha stóráilte

Do riarthóirí atá ag iarraidh seiceáil a dhéanamh roimh ré iad féin, is minic gur leor an léargas neamhdhainséarach seo ar an staid:

```bash
php -v
# Debian/Ubuntu: pacáistí PHP suiteáilte agus a leagan
dpkg -l | grep -i php
# próisis PHP atá ag rith agus a n-am tosaithe
ps -eo pid,lstart,cmd | grep -i php
```

## Cad nach ngealltar

Ní thugaimid gealltanas sábháilteachta iomlán ná ráiteas nár ionsaíodh do fhreastalaí riamh mura dtugann an fhianaise sin dúinn. Oibrímid ar an teagmhas go dtí go mbeidh sé dúnta agus doiciméadaithe. An bhfuil dualgas tuairiscithe ann faoi GDPR nó an gá d'árachóir a chur ar an eolas, déan é a shoiléiriú le d'oifigeach cosanta sonraí, le dlíodóir nó le d'árachóir. Soláthraímid na fíricí teicniúla chuige sin.

Mura dteastaíonn uait ach an nuashonrú le fianaise, oireann ár [seirbhís paistithe PHP](https://phpsos.de/ga/leistungen/php-patch-service/). Má tá comharthaí ionsaithe ann cheana, is é an [chabhair éigeandála le suíomh gréasáin hackáilte](https://phpsos.de/ga/leistungen/website-gehackt-notfallhilfe/) an pointe tosaigh ceart.


## Ceisteanna coitianta

**An leor é má nuashonraigh mo sholáthraí óstála PHP?**  
D'fhéadfadh sé a bheith leordhóthanach má dheimhníonn an soláthraí óstála staid na bpacáistí i scríbhinn agus má atosaíodh gach próiseas PHP. Ní fianaise í an uimhir leagain amháin, mar cuireann dáiltí backports isteach. Ní fhreagraíonn paiste an cheist an ndearnadh ionsaí ar an bhfreastalaí roimhe sin ar chaoi ar bith.

**An gcaithfidh mo shuíomh gréasáin dul as líne don chabhair láithreach?**  
Ní gá. Molann an BSI go dtógfaí freastalaithe gréasáin den líonra go sealadach mura féidir an nuashonrú a dhéanamh láithreach. Cinnimid le chéile an gá é sin i do chás tar éis an stoclisteá.

**An gcosnaíonn nuashonrú WordPress nó Shopware i gcoinne PHP2Shell?**  
Ní chosnaíonn. Tá PHP2Shell i PHP féin, ní sa CMS. Tá sé ciallmhar an CMS a nuashonrú fós, ach ní dhúnann sé an leochaileacht seo.

**Cad a tharlaíonn le PHP 8.1 nó níos sine?**  
Níl nuashonruithe oifigiúla ó thionscadal PHP ann a thuilleadh do na leaganacha seo, ach amháin backports íosta de chód foinse do 7.4, 8.0 agus 8.1. Cosnaímid an freastalaí go hidirthréimhseach agus pleanálaimid an t-aistriú chuig leagan tacaithe leat.

## Foinsí

- [php.net: fógraí slándála](https://www.php.net/)
- [PHP 8 ChangeLog](https://www.php.net/ChangeLog-8.php)
- [BSI (Oifig Chónaidhme na Gearmáine um Shlándáil Faisnéise)](https://www.bsi.bund.de/)
- [TechTarget: PHP2Shell, 22M exposed servers at risk](https://www.techtarget.com/cybersecurity/news/366652444/PHP2Shell-22M-exposed-servers-at-risk-as-emergency-patches-released)