PHP2Shell: kollox dwar il-vulnerabbiltà kritika ta' PHP
Żewġ vulnerabbiltajiet kritiċi f'PHP innifsu, CVSS 9,2, kodiċi malizzjuż mingħajr login. Hawn jinsab x'inhu ppruvat, liema verżjonijiet huma siguri u x'tagħmlu issa.
X'inhu PHP2Shell? Il-vulnerabbiltà spjegata sempliċi
PHP2Shell huma żewġ vulnerabbiltajiet kritiċi f'PHP innifsu, li permezz tagħhom l-attakkanti jistgħu jesegwixxu kodiċi fuq servers tal-web mingħajr login. Hawn is-sitwazzjoni f'kliem ċar.
Aqra aktar →02CVE-2026-109618: RCE minn kundizzjoni out-of-memory
CVE-2026-109618 hija waħda miż-żewġ vulnerabbiltajiet ta' PHP2Shell: kundizzjoni out-of-memory tista' tinterrompi PHP f'nofs l-ipproċessar tat-talba. Rranġata minn PHP 8.5.12, 8.4.27, 8.3.36 u 8.2.35.
Aqra aktar →03CVE-2026-109619: RCE minn stat globali skadut
CVE-2026-109619 hija t-tieni vulnerabbiltà ta' PHP2Shell: stat intern ta' talba jista' jibqa' wara li titneħħa l-memorja u jintuża mit-talba li jmiss fl-istess worker.
Aqra aktar →04CVE-2026-115560: avviż dwar session upload progress
CVE-2026-115560 hija nota ta' php.net tat-23/10/2026: eżekuzzjoni possibbli ta' kodiċi biss b'konfigurazzjoni mhux tas-soltu tas-sessjoni. Rimedju sal-aħħar release li jmiss: session.upload_progress.enabled=0.
Aqra aktar →05Liema verżjonijiet ta' PHP huma affettwati?
PHP2Shell huwa rranġat f'PHP 8.5.12, 8.4.27, 8.3.36 u 8.2.35. Għal PHP 8.1 u eqdem m'hemmx aktar aġġornamenti uffiċjali. It-tabella turi l-istat għal kull fergħa.
Aqra aktar →06Kif tivverifikaw sewwa l-verżjoni ta' PHP u l-istat tal-patches
Il-verżjoni ta' PHP murija waħedha ma tgħidx jekk PHP2Shell huwiex magħluq. Id-deċiżivi huma l-istat tal-pakkett, il-backports u jekk il-proċessi l-ġodda jaħdmux tassew.
Aqra aktar →07Għaliex mod_php għandu l-ogħla riskju
F'Apache b'mod_php it-tim ta' PHP jikklassifika r-riskju minn PHP2Shell bħala l-ogħla: hemmhekk intwera exploit qabel ma jibda jaħdem kodiċi tal-applikazzjoni. Hekk tivverifikaw u taġixxu.
Aqra aktar →08Wara l-aġġornament: erġa' ibda PHP-FPM u l-workers kollha
Aġġornament ta' PHP isir effettiv biss meta l-proċessi kollha ta' PHP jerġgħu jinbdew. Hawn il-kmandi għal PHP-FPM, Apache, LiteSpeed u kontenituri u kif tivverifikaw ir-restart.
Aqra aktar →09Miżuri immedjati jekk għad ma tistgħux tippatchjaw
Meta l-aġġornament ta' PHP għad ma jistax isir, il-miżuri temporanji ta' php.net inaqqsu r-riskju, imma ma jipproteġux kompletament. Hekk tissettjawhom sew.
Aqra aktar →10PHP 8.1 u eqdem: x'japplika issa
Għal PHP 8.1, 8.0, 7.4 u verżjonijiet eqdem m'hemmx aġġornamenti uffiċjali kontra PHP2Shell. X'joffru l-backports tal-kodiċi sors u kif tidher it-triq lejn verżjoni appoġġjata.
Aqra aktar →11Patching ta' PHP fil-kontenituri Docker
Il-kontenituri ma jippatchjawx ruħhom. Kontra PHP2Shell trid tibni jew tniżżel mill-ġdid l-image ta' PHP u terġa' toħloq kull kontenitur mill-image l-ġdida.
Aqra aktar →12Diġà kompromessi? Sinjali wara PHP2Shell
Għal PHP2Shell m'hemm ebda Indicators of Compromise ikkonfermati. Kif tagħrfu xorta jekk is-server tagħkom ġiex hackjat, u kif tivverifikaw mingħajr ma teqirdu traċċi.
Aqra aktar →Kull siegħa tgħodd. Iktbu lilna issa.
Iddeskrivu fil-qosor is-sistema, il-verżjoni ta' PHP u dak li osservajtu. Nikkuntattjawkom, niċċaraw is-sitwazzjoni u naħdmu mill-bogħod sakemm l-inċident jingħalaq u jiġi ddokumentat.