PHP2Shell: gach rud faoin leochaileacht chriticiúil PHP
Dhá leochaileacht chriticiúla i PHP féin, CVSS 9.2, cód mailíseach gan logáil isteach. Seo an méid atá cruthaithe, na leaganacha atá slán agus cad atá le déanamh agat anois.
Cad is PHP2Shell ann? An leochaileacht a mhíniú go simplí
Is dhá leochaileacht chriticiúil i PHP féin iad PHP2Shell ar féidir le hionsaitheoirí cód a rith ar fhreastalaithe gréasáin gan logáil isteach. Seo an staid i bhfocail shoiléire.
Léigh tuilleadh →02CVE-2026-109618: RCE trí staid Out-of-Memory
Is ceann de dhá leochaileacht PHP2Shell í CVE-2026-109618: féadann staid Out-of-Memory PHP a bhriseadh i lár próiseála iarratais. Ceartaithe ó PHP 8.5.12, 8.4.27, 8.3.36 agus 8.2.35.
Léigh tuilleadh →03CVE-2026-109619: RCE trí staid dhomhanda as dáta
Is í CVE-2026-109619 an dara leochaileacht PHP2Shell: is féidir le staid inmheánach iarratais fanacht tar éis don chuimhne a shaoradh agus an chéad iarratas eile san oibrí céanna í a úsáid.
Léigh tuilleadh →04CVE-2026-115560: nóta faoi Session Upload Progress
Nóta ó php.net an 23.10.2026 is ea CVE-2026-115560: cód a rith ar bhealach indéanta ach amháin le cumraíocht seisiúin neamhghnách. Leigheas go dtí an chéad eisiúint eile: session.upload_progress.enabled=0.
Léigh tuilleadh →05Cé na leaganacha PHP atá buailte?
Tá PHP2Shell ceartaithe i PHP 8.5.12, 8.4.27, 8.3.36 agus 8.2.35. Níl nuashonruithe oifigiúla ann a thuilleadh do PHP 8.1 agus níos sine. Taispeánann an tábla an staid do gach brainse.
Léigh tuilleadh →06Leagan PHP agus staid paiste a sheiceáil i gceart
Ní insíonn an leagan PHP a thaispeántar leis féin an bhfuil PHP2Shell dúnta. Is iad staid na bpacáistí, backports agus an bhfuil na próisis nua ag rith i ndáiríre an rud is tábhachtaí.
Léigh tuilleadh →07Cén fáth a n-iompraíonn mod_php an riosca is airde
Le Apache agus mod_php, measann foireann PHP gurb é an riosca ó PHP2Shell is airde: léiríodh exploit ansin sula ritheann cód an fheidhmchláir. Seo conas a sheiceálann tú agus a ghníomhaíonn tú.
Léigh tuilleadh →08Tar éis an nuashonraithe: PHP-FPM agus gach oibrí a atosú
Ní bhíonn nuashonrú PHP éifeachtach ach nuair a atosaítear gach próiseas PHP. Seo na horduithe do PHP-FPM, Apache, LiteSpeed agus coimeádáin agus conas a sheiceálann tú an t-atosú.
Léigh tuilleadh →09Bearta láithreacha mura féidir leat paistiú fós
Mura bhfuil an nuashonrú PHP indéanta fós, laghdaíonn bearta idirthréimhseacha php.net an riosca, ach ní chosnaíonn siad go hiomlán. Seo conas a leagann tú síos i gceart iad.
Léigh tuilleadh →10PHP 8.1 agus níos sine: cad atá i bhfeidhm anois
Níl nuashonruithe oifigiúla ann i gcoinne PHP2Shell do PHP 8.1, 8.0, 7.4 agus leaganacha níos sine. Cad a dhéanann backports foinse agus cén cuma atá ar an mbealach chuig leagan a fhaigheann tacaíocht.
Léigh tuilleadh →11PHP i gcoimeádáin Docker a phaistiú
Ní phaistíonn coimeádáin iad féin. I gcoinne PHP2Shell caithfidh tú an íomhá PHP a thógáil as an nua nó a tharraingt as an nua agus gach coimeádán a chruthú as an íomhá nua.
Léigh tuilleadh →12An bhfuil briseadh isteach déanta orm cheana? Comharthaí tar éis PHP2Shell
Níl aon Indicators of Compromise deimhnithe ann do PHP2Shell. Conas a aithníonn tú fós an bhfuil do fhreastalaí hackáilte, agus conas a sheiceálann tú gan rianta a scriosadh.
Léigh tuilleadh →Cuireann gach uair an chloig leis. Scríobh chugainn anois.
Déan cur síos gearr ar an gcóras, leagan PHP agus an rud a thug tú faoi deara. Cuirfimid scéala chugat, soiléireoimid an cás agus oibreoimid go cianda go dtí go mbeidh an teagmhas dúnta agus doiciméadaithe.