# X'jirrakkomanda l-BSI dwar PHP2Shell

> Twissija tal-BSI dwar PHP: xi tfisser il-livell ta' twissija 3 (oranġjo) f'PHP2Shell, x'jirrakkomanda l-BSI u kif timplimentawh fil-prattika fuq is-servers tal-web.

Sors: https://phpsos.de/mt/compliance/bsi-empfehlungen/  
Stat: 25/10/2026  
Fornitur: PHP SOS, Għajnuna ta' emerġenza għal PHP u sigurtà tas-server. Għajnuna immedjata fuq WhatsApp: https://wa.me/491736494914?text=Bongu%20PHP%20SOS%2C%20g%C4%A7andna%20b%C5%BConn%20g%C4%A7ajnuna%20bis-server%20tal-PHP%20tag%C4%A7na.%20Kumpanija%3A%20%E2%80%A6%20Websajt%3A%20%E2%80%A6

**Fil-qosor:** Il-BSI (l-Uffiċċju Federali Ġermaniż għas-Sigurtà tal-Informazzjoni) ħareġ għal PHP2Shell livell ta' twissija 3 (oranġjo). Ir-rakkomandazzjoni hija inekwivoka: aġġornaw lil PHP minnufih u, jekk dan ma jkunx possibbli minnufih, neħħu temporanjament mill-netwerk is-servers tal-web affettwati. Il-BSI kien jistenna sfruttament mgħaġġel fuq skala kbira; attakki b'suċċess ikkonfermati fuq skala wiesgħa kienu inizjalment mhux magħrufa.

## It-twissija tal-BSI dwar PHP fil-qosor

L-Uffiċċju Federali għas-Sigurtà tal-Informazzjoni huwa l-awtorità speċjalizzata ċentrali għaċ-ċibersigurtà fil-Ġermanja. Għal PHP2Shell ippubblika twissija tal-livell 3 (oranġjo). L-okkażjoni huma żewġ vulnerabbiltajiet kritiċi f'PHP innifsu: CVE-2026-109618 u CVE-2026-109619, it-tnejn evalwati b'CVSS v4.0 9,2. Jippermettu lill-attakkanti jesegwixxu kodiċi malizzjuż fuq is-server mingħajr login.

L-aktar dikjarazzjonijiet importanti tat-twissija jistgħu jinġabru hekk:

| Dikjarazzjoni | Tifsira għall-operaturi |
|---|---|
| Livell ta' twissija 3 / oranġjo | sitwazzjoni serja, jeħtieġ azzjoni |
| Aġġornament immedjat irrakkomandat | installaw verżjonijiet irranġati ta' PHP |
| Inkella neħħu temporanjament min-netwerk | l-aċċessibbiltà tiġi wara l-protezzjoni |
| Sfruttament mgħaġġel fuq skala kbira mistenni | tistennewx l-ewwel rapporti ta' dannu |
| Attakki b'suċċess fuq skala wiesgħa inizjalment mhux ikkonfermati | mhuwiex raġuni biex tistrieħu |

Il-verżjoni attwali kull darba issibuha fuq il-websajt tal-BSI.

## X'ifisser “aġġornament immedjat” fil-prattika

Il-proġett PHP ippubblika fil-21/10/2026 fl-14:00 UTC (16:00 ħin Ġermaniż) il-verżjonijiet irranġati: PHP 8.5.12, 8.4.27, 8.3.36 u 8.2.35. Għal PHP 8.1 u eqdem m'hemmx aktar aġġornamenti uffiċjali, biss backports minimi tas-sors għal 7.4, 8.0 u 8.1.

Aġġornament huwa effettiv biss meta l-proċessi kollha ta' PHP ikunu nbdew mill-ġdid. Fajls ġodda waħedhom mhumiex biżżejjed sakemm workers qodma jaħdmu fil-memorja. Barra minn hekk japplika: id-distribuzzjonijiet u l-hosters xi kultant jinstallaw korrezzjonijiet bħala backport. Imbagħad Plesk, pereżempju, ikompli juri 8.2.34 għalkemm huwa ppatchjat. Id-deċiżivi huma l-istat tal-pakkett u l-konferma tal-fornitur. U aġġornament ta' CMS, pereżempju ta' WordPress, ma jagħlaqx il-vulnerabbiltà ta' PHP.

## Meta aġġornament ma jistax isir minnufih

Għal dan il-każ il-BSI jirrakkomanda li s-servers tal-web jitneħħew temporanjament min-netwerk. Din hija miżura iebsa, imma ċara. Għal ħafna kumpaniji waqfa ppjanata ta' xi sigħat tagħmel inqas ħsara minn dħul mhux awtorizzat b'ħruġ ta' data.

php.net isemmi barra minn hekk miżuri temporanji li jnaqqsu r-riskju, imma espliċitament ma joffrux protezzjoni sħiħa. Dawn jinkludu `session.upload_progress.enabled=0` fil-konfigurazzjoni tas-server, valuri limitati ta' `post_max_size`, limiti tal-memorja permezz tal-kontenituri jew tas-cgroups u fuq PHP 8.5 `fatal_error_backtraces=0`, kull darba b'restart sussegwenti tal-workers kollha. Id-dettalji jinsabu f'[Miżuri immedjati mingħajr patch](https://phpsos.de/mt/php2shell/sofortmassnahmen-ohne-patch/).

> **Aġixxu immedjatament:**
> Jekk server tal-web li jintlaħaq pubblikament għadu jaħdem b'PHP mhux ippatchjat u mingħajr miżuri temporanji, mir-rakkomandazzjoni tal-BSI jirriżulta: neħħu s-server min-netwerk sakemm l-aġġornament jiġi installat u l-proċessi kollha jinbdew mill-ġdid.

## Il-klassifikazzjoni tas-sitwazzjoni

Il-BSI mhuwiex waħdu f'din il-valutazzjoni. Cloudflare rrapporta tentattivi ta' attakk osservati u wassal regoli ta' protezzjoni, imma jwissi li regoli bbażati fuq id-data tat-talba waħedha mhumiex biżżejjed. Palo Alto Networks (Unit 42) għadd aktar minn 22,6 miljun istanza esposta, potenzjalment vulnerabbli. Skont rapporti tal-midja, l-ewwel tentattiv ta' attakk ġie osservat diġà fis-17/10/2026, jiġifieri qabel ma ġew ippubblikati l-patches.

Għall-operaturi minn dan jirriżulta evalwazzjoni sobrja: min sa llum għadu ma ppatchjax, m'għandux biss jippatchja, imma jivverifika wkoll jekk diġà ġara xi ħaġa. Patch ma jneħħix malware li tkun ġiet introdotta. Indikaturi ta' kompromess (IoC) ippubblikati u kkonfermati ma jeżistux; l-iskoperta tistrieħ fuq analiżi tal-mod ta' aġir. L-istampa speċjalizzata tirrakkomanda li l-logs tas-server jinżammu mill-20/10/2026 'il quddiem. Noti dwar it-tiftix jinsabu f'[Jien diġà kompromess?](https://phpsos.de/mt/php2shell/bin-ich-gehackt-anzeichen/).

## X'tfisser ir-rakkomandazzjoni għar-responsabbli

Twissija tal-BSI mhijiex liġi. Hija madankollu l-evalwazzjoni tal-awtorità speċjalizzata kompetenti u tista' tkollha rwol fl-evalwazzjoni aktar tard tad-deċiżjonijiet, pereżempju mill-assiguraturi jew mill-awdituri. Id-direzzjonijiet għalhekk għandhom jiddokumentaw meta sabu bit-twissija, kif evalwaw is-sistemi proprji tagħhom u liema miżuri ħadu. Noti ġenerali dwar dan jinsabu f'[Responsabbiltà tad-direzzjoni](https://phpsos.de/mt/compliance/geschaeftsfuehrer-haftung/); dan mhuwiex parir legali.

Fil-prattika huwa rakkomandabbli li t-twissija ma tinqarax darba biss. Il-BSI jaġġorna l-avviżi tiegħu meta s-sitwazzjoni tinbidel, pereżempju b'sejbiet ġodda dwar l-isfruttament jew dwar vulnerabbiltajiet oħra. Mit-23/10/2026 hemm ukoll avviż minn php.net dwar CVE-2026-115560, li jaffettwa biss konfigurazzjonijiet mhux tas-soltu u jitnaqqas ukoll b'`session.upload_progress.enabled=0`. Ħatru persuna li tiċċekkja l-BSI u php.net kuljum sakemm tintemm is-sitwazzjoni u tgħaddi l-bidliet lit-teknika u lit-tmexxija. B'hekk ma jinħoloq ebda qasma ta' għarfien bejn dawk li jiddeċiedu u dawk li jimplimentaw.

## Kif tgħin PHP SOS b'mod konkret?

- Inqabblu s-servers tal-web tagħkom mar-rakkomandazzjoni tal-BSI: verżjoni, stat tal-pakkett, restart, aċċessibbiltà.
- Fil-qafas tal-[għajnuna immedjata għal PHP2Shell](https://phpsos.de/mt/leistungen/php2shell-soforthilfe/) nippatchjaw, nerġgħu nibdew il-proċessi kollha u nipprovdu prova.
- Fejn aġġornament ma jistax isir minnufih, nissettjaw miżuri temporanji u, jekk ikun meħtieġ, nipprovdu paġna statika sostitutiva.
- Nissalvaw il-logs u niċċekkjaw għal traċċi, biex tkunu tistgħu tevalwaw is-sitwazzjoni b'mod affidabbli wara l-patch.


## Mistoqsijiet frekwenti

**X'jfisser livell ta' twissija 3 (oranġjo) fil-BSI?**  
Il-kulur jiddeskrivi sitwazzjoni ta' theddida għolja u serja li teħtieġ azzjoni. F'PHP2Shell il-BSI jiġġustifika dan bil-kritikalità tal-vulnerabbiltajiet u bl-isfruttament mgħaġġel mistenni. Id-definizzjoni eżatta tal-livelli issibuha fuq il-websajt tal-BSI.

**Irrid insegwi r-rakkomandazzjoni tal-BSI?**  
Twissija tal-BSI hija rakkomandazzjoni, mhux liġi. Hija madankollu evalwazzjoni ta' piż tal-awtorità speċjalizzata kompetenti, li l-assiguraturi, l-awdituri u l-qrati jistgħu jorjentaw ruħhom fuqha. Min jitbiegħed minnha għandu jiddokumenta r-raġunijiet. Dan mhuwiex parir legali.

**Skont il-BSI diġà kien hemm attakki b'suċċess?**  
Skont il-BSI, attakki b'suċċess ikkonfermati fuq skala wiesgħa kienu inizjalment mhux magħrufa. Il-BSI, madankollu, kien jistenna sfruttament mgħaġġel fuq skala kbira. Entitajiet oħra diġà rrapportaw tentattivi ta' attakk.

**Fejn insib il-verżjoni attwali tat-twissija?**  
Fuq il-websajt tal-BSI taħt it-twissijiet kurrenti tas-sigurtà. Is-sitwazzjoni tista' tinbidel; iċċekkjaw hemm u fuq php.net regolarment l-aħħar stat.

## Sorsi

- [BSI (l-Uffiċċju Federali Ġermaniż għas-Sigurtà tal-Informazzjoni)](https://www.bsi.bund.de/)
- [php.net: Avviżi tas-sigurtà](https://www.php.net/)
- [PHP 8 ChangeLog](https://www.php.net/ChangeLog-8.php)
- [TechTarget: PHP2Shell](https://www.techtarget.com/cybersecurity/news/366652444/PHP2Shell-22M-exposed-servers-at-risk-as-emergency-patches-released)