Amlíne PHP2Shell: croineolaíocht ón 17 go dtí an 25 Deireadh Fómhair 2026

Go achomair: Tá ceithre dháta dearbhaithe san amlíne PHP2Shell go dtí seo: an chéad iarracht ionsaithe a breathnaíodh an 17.10., réamhfhógra php.net an 20.10., na paistí an 21.10. ag 16:00 am na Gearmáine agus comhairle bhreise faoi CVE-2026-115560 an 23.10.2026. Do na hoibreoirí, leanann sé as sin: paistigh, atosaigh gach próiseas PHP agus sábháil na logaí ón 20.10. ar a dhéanaí.

Cén fáth a bhfuil amlíne PHP2Shell tábhachtach d'oibreoirí

I gcás leochaileachta den déine seo, ní hé amháin an bhfuil do fhreastalaí paistithe inniu an rud a chuireann i gcás. Tá sé tábhachtach freisin cá fhad a bhí sé leochaileach roimhe sin. Cinneann an fhuinneog ama sin cé na logaí a shábhálann tú, cé na comhaid a sheiceálann tú agus an féidir leat briseadh isteach a eisiamh ar bhonn maith.

Bíonn tionchar ag PHP2Shell ar PHP féin, ní ar CMS amháin. Ceadaíonn dhá leochaileacht chriticiúla, CVE-2026-109618 agus CVE-2026-109619, cód mailíseach a rith go cianda gan logáil isteach. Tá CVSS v4.0 9.2 acu araon. Gheobhaidh tú réamhrá intuigthe ag Cad is PHP2Shell ann?.

Ní chuimsíonn an chroineolaíocht seo a leanas ach dátaí atá dearbhaithe amhail an 25.10.2026. Nuair a bhíonn sonra bunaithe ar thuairiscí meán, tugtar sin le fios.

An 17 Deireadh Fómhair: an chéad iarracht ionsaithe a breathnaíodh

De réir tuairiscí meán, breathnaíodh an chéad iarracht ionsaithe an 17.10.2026, arna thuairisciú ag Amazon. Bhí sin ceithre lá roimh na paistí. Bhí tréimhse ann mar sin inar rinneadh iarrachtaí ionsaithe cheana féin, ach nach raibh nuashonrú ar bith ar fáil go fóill.

Níl sé dearbhaithe an éirigh le hionsaithe sa chéim sin ná cé mhéad acu. Is tábhachtach an iarmhairt do do sheiceáil féin: d'fhéadfadh briseadh isteach a bheith déanta ar fhreastalaí atá paistithe inniu roimhe sin. Ní bhaineann paiste bogearraí mailíseacha a cuireadh isteach, agus ní chruthaíonn sé nár tharla aon rud roimhe sin.

An 20 agus an 21 Deireadh Fómhair: réamhfhógra agus paistí

An 20.10.2026 d'fhógair tionscadal PHP na nuashonruithe slándála ar php.net. An 21.10.2026 ag 14:00 UTC, is é sin 16:00 am na Gearmáine, a lean na leaganacha ceartaithe.

Do PHP 8.1 agus níos sine níl nuashonruithe oifigiúla ar fáil a thuilleadh, ach backports íosta de chód foinseach do 7.4, 8.0 agus 8.1. De réir an phreasa theicniúil tá tionchar ar bheagnach gach leagan siar go PHP 5.4. Tá tionchar ar na modhanna oibriúcháin PHP-FPM, Apache le mod_php, php-cgi, FrankenPHP agus LiteSpeed. Feiceann foireann PHP an riosca is airde le mod_php, áit ar léiríodh exploit sula ritheann cód an fheidhmchláir fiú.

Cuireann dáiltí agus soláthraithe óstála backports isteach uaireanta. Taispeánann Plesk, mar shampla, 8.2.34 i gcónaí cé go bhfuil an freastalaí paistithe. Is iad staid an phacáiste agus deimhniú an tsoláthraí atá cinntitheach, ní an uimhir leagain a thaispeántar. Conas a sheiceálann tú é sin i gceart, tá sé le fáil ag Leagan PHP agus staid an phaiste a sheiceáil i gceart.

An 23 Deireadh Fómhair: comhairle faoi CVE-2026-115560

An 23.10.2026 d'fhoilsigh tionscadal PHP comhairle bhreise, an uair seo faoi CVE-2026-115560. De réir na comhairle, ní féidir leas a bhaint as ach le cumraíocht neamhghnách: sa chumraíocht tá an serialize_handler php_binary nó php_serialize, athraíonn an feidhmchlár é go php roimh session_start() le ini_set(), agus tá session upload progress gníomhach.

Tá an réiteach simplí agus ba cheart é a shocrú gan beann ar cibé an bhfuil an cumasc sin ar eolas agat i do chás féin:

; i php.ini, sa linn FPM nó i gcumraíocht an fhreastalaí
; ní trí ini_set() nó .user.ini
session.upload_progress.enabled = 0

Ansin atosaigh gach oibrí PHP. Tá sé beartaithe an comhairle iomlán a fhoilsiú leis an gcéad eisiúint ghnáth eile le ceartúcháin fabhtanna. Go dtí sin is é an socrú seo an réiteach sealadach molta.

Staid an 25 Deireadh Fómhair: an cás agus ceisteanna oscailte

D'fhógair an BSI (Oifig Chónaidhme na Gearmáine um Shlándáil Faisnéise) leibhéal rabhaidh 3 / oráiste. Molann sé an nuashonrú láithreach agus, mura bhfuil sin indéanta láithreach, na freastalaithe gréasáin a thógáil den líonra go sealadach. Bhí an BSI ag súil le leas a bhaint go tapa agus go forleathan; de réir an BSI ní raibh ionsaithe rathúla dearbhaithe go forleathan ar dtús. Achoimríonn an leathanach Cad a mholann an BSI maidir le PHP2Shell measúnú an BSI.

Thuairiscigh Cloudflare iarrachtaí ionsaithe a breathnaíodh agus chuir sé rialacha cosanta i bhfeidhm, ach tugann sé rabhadh nach leor rialacha atá bunaithe ar shonraí na n-iarratas amháin. Chomhaireamh Palo Alto Networks (Unit 42) níos mó ná 22,6 milliún sampla nochta agus a d'fhéadfadh a bheith leochaileach. Níl Indicators of Compromise deimhnithe foilsithe; braitear le hanailís iompair.

Thóg roinnt soláthraithe suíomhanna gréasáin as líne mar réamhchúram. Ní chiallaíonn sin go huathoibríoch gur briseadh isteach ar na suíomhanna sin. Is é an rud atá oscailte amhail staid na hachoimre seo ná, thar aon rud eile, cé mhéad freastalaí a ndearnadh briseadh isteach orthu i ndáiríre sa tréimhse roimh an bpaiste.

Cad a chiallaíonn an amlíne do do logaí agus do do sheiceálacha

Ó na dátaí tagann trí thréimhse amach: roimh an 17.10., idir an 17.10. agus am do phaiste agus d'atosaithe féin, agus ina dhiaidh sin. Is í an tréimhse láir an ceann criticiúil. Dá fhaide a mhair sí i do chás, is amhlaidh ba chóir don seiceáil a bheith níos críochnúla.

Bealach simplí chun logaí a shábháil gan iad a athrú agus chun an staid a thaifeadadh:

# Logaí a shábháil le chéile (oiriúnaigh na cosáin do do chóras)
sudo tar czf /root/logs-sicherung-$(date +%F).tar.gz /var/log/apache2 /var/log/nginx /var/log/php*
# Seiceáil seiceálaimh mar fhianaise níos déanaí
sha256sum /root/logs-sicherung-*.tar.gz
# Cá fhad a choinníonn an córas logaí?
grep -R "rotate" /etc/logrotate.d/

Tabhair faoi deara freisin cén t-am go díreach a cuireadh an nuashonrú isteach agus a atosaíodh na próisis PHP. Ní chosnaíonn comhaid nua ina n-aonar fad is a ritheann seanphróisis sa chuimhne. Conas a mheasúnaíonn tú logaí sábháilte, tá sé sa treoir Logaí an fhreastalaí gréasáin a anailísiú tar éis ionsaithe.

Conas a chabhraíonn PHP SOS go nithiúil?

• Socraímid leat fíorfhuinneog leochaileachta do fhreastalaí: staid phacáiste, am an phaiste, atosú gach oibrí.
• Sábhálaimid logaí agus staid an chórais ar bhealach intrasáidte sula n-athraítear aon rud.
• Seiceálaimid le haghaidh iompair neamhghnácha mar chomhaid PHP nua, próisis choimhthíocha agus naisc neamhghnácha amach.
• Doiciméadaimid an toradh ionas gur féidir leis an mbainistíocht, le hoifigigh cosanta sonraí agus le hárachóirí oibriú leis.

Déanann ár gcabhair phráinneach PHP2Shell cur síos ar an bpróiseas go mionsonraithe.

Ceisteanna coitianta

Foinsí

• php.net: tuarascálacha slándála
• PHP 8 ChangeLog
• BSI: Oifig Chónaidhme na Gearmáine um Shlándáil Faisnéise
• TechTarget: PHP2Shell, 22M exposed servers at risk