Fil-qosor: Il-vulnerabbiltà ta' Joomla li qed tissemma bħalissa tissejjaħ PHP2Shell u tinsab fil-PHP tas-server, mhux f'Joomla. Aġġornament ta' Joomla ma jagħlaqhiex. Wara l-patch ta' PHP u r-restart ivverifikaw configuration.php, l-overrides tat-templates, l-estensjonijiet u l-lista tas-Super Users.
X'jfisser PHP2Shell għal Joomla
Joomla huwa CMS tal-PHP u jiret kull dgħjufija tal-PHP li hemm taħtu. Skont it-tim ta' PHP, il-vulnerabbiltajiet CVE-2026-109618 u CVE-2026-109619 jippermettu l-eżekuzzjoni ta' kodiċi malizzjuż mingħajr login. Huma affettwati l-modalitajiet tas-soltu PHP-FPM, Apache bi mod_php, php-cgi, FrankenPHP u LiteSpeed.
Propju websajts iżgħar ta' Joomla ta' assoċjazzjonijiet, ta' negozji tal-artiġjanat jew ta' federazzjonijiet spiss jaħdmu fuq shared hosting u rari jiġu mmaniġġjati. Hemmhekk l-aġġornament ta' PHP huwa għand il-hoster. Il-kompitu tagħkom huwa li tistaqsu dwar l-istat u tivverifikaw il-websajt għal traċċi. Liema verżjonijiet huma affettwati juri Liema verżjonijiet ta' PHP huma affettwati?.
Vulnerabbiltà ta' Joomla: ivverifikaw il-verżjoni ta' PHP
Fiż-żona tal-Administrator, System > System Information juri l-verżjoni ta' PHP u l-aktar issettjar importanti ta' PHP. Din hija l-verżjoni li biha Joomla jaħdem tassew fuq il-web. Il-verżjonijiet upstream rranġati huma 8.5.12, 8.4.27, 8.3.36 u 8.2.35. Jekk Joomla juri numru eqdem, xorta jista' jkun hemm backport installat; dan irid jikkonfermah il-hoster tagħkom.
Fuq shared hosting il-verżjoni ta' PHP spiss tista' tinbidel fil-menu tal-klijent tal-hoster għal kull dominju. Dan jibdel biss bejn il-verżjonijiet li l-hoster jipprovdi; jekk humiex ippatchjati jiddeċiedi l-hoster. Bidla għal verżjoni ewlenija ġdida xorta tista' tkun sensata, jekk il-verżjoni ta' Joomla u l-estensjonijiet kollha jappoġġjawha. Ittestjawha qabel, għax estensjonijiet aktar qodma ħafna drabi jieqfu b'messaġġi ta' żball ma' verżjonijiet ġodda ta' PHP.
Joomla innifsu jsemmi rekwiżiti minimi għal PHP għal kull verżjoni ewlenija. Liema verżjonijiet ta' PHP tappoġġja l-verżjoni ta' Joomla tagħkom tivverifikawh, skont ir-rekwiżiti tas-sistema, fuq joomla.org. F'verżjonijiet ta' Joomla qodma ħafna, bidla ta' PHP tista' teħtieġ l-ewwel upgrade ta' Joomla.
Moħbijiet tipiċi tal-kodiċi malizzjuż f'Joomla
| Post | Kontenut | Fuq xiex toqogħdu attenti |
|---|---|---|
configuration.php |
Aċċess tad-database, $secret, mogħdijiet għal logs u temp |
Data tal-bidla, kodiċi miżjud |
images/, media/ |
Immaġini u media | Fajls PHP huma suspettużi |
tmp/ |
Fajls temporanji, anke ta' installazzjonijiet | Fdalijiet ta' pakketti barranin |
templates/<name>/html/ |
Overrides tat-templates bi kodiċi PHP | Overrides mhux magħrufa jew mibdula |
plugins/system/ |
Plugins tas-sistema li jitgħabbew f'kull talba | Plugins mhux magħrufa |
administrator/logs/ |
Protokolli | Issalvaw qabel il-bidliet |
.htaccess |
Ridirezzjonijiet, regoli ta' rewrite | Ridirezzjonijiet biss għall-magni tat-tiftix |
Il-plugins tas-sistema huma partikolarment popolari, għax jitwettqu f'kull aċċess tal-paġna. Plugin mhux magħruf f'dan il-folder għandkom dejjem tkunu tistgħu tispjegawh.
Verifiki mingħajr periklu fil-linja tal-kmand (Joomla 4 u aktar ġdid jiġi b'console proprja):
# Fajls PHP fil-folders tal-media u tat-temp
find images media tmp -type f -name "*.php"
# Elenka l-utenti u l-estensjonijiet
php cli/joomla.php user:list
php cli/joomla.php extension:list
Jekk il-websajt ta' Joomla tagħkom tirridirezzja viżitaturi minn Google lejn paġni barranin jew jekk Google juri twissija, is-server x'aktarx diġà huwa kompromess. Allura aġġornament ma jkunx biżżejjed; hemm bżonn tindif u wara verifika fis-Search Console.
Aċċess tal-Administrator u estensjonijiet
Iż-żona tal-Administrator tinsab taħt /administrator. Ivverifikaw il-grupp ta' utenti "Super Users" għal kontijiet mhux magħrufa u għal kontijiet ta' fornituri ta' qabel. Attivaw il-login b'żewġ fattur li Joomla jiġi miegħu u uzaw kontijiet personali minflok maqsuma.
L-estensjonijiet mid-Direttorju tal-Estensjonijiet ta' Joomla u minn terzi huma numerużi f'ħafna websajts: formoli, gallariji, page builders, newsletters. Kull waħda ġġib kodiċi PHP proprju u spiss funzjonijiet proprji ta' upload. L-estensjonijiet li l-fornitur tagħhom ma jwassalx aktar aġġornamenti huma riskju permanenti u jagħmlu kull upgrade ta' PHP aktar diffiċli. Ħassru għal kollox dak li ma jintużax.
X'jista' jagħmel aġġornament ta' Joomla u x'ma jistax
Aġġornament ta' Joomla jissostitwixxi l-fajls tal-qalba u jagħlaq vulnerabbiltajiet magħrufa f'Joomla. Ma jipatchjax PHP, ma jmissx l-overrides tat-templates u l-estensjonijiet barranin u ma jneħħix fajls li ma jagħmlux parti mill-qalba. Anke entrati tad-database bħal Super Users ġodda jibqgħu.
Jekk il-websajt tagħkom diġà nbidlet, jgħin il-proċess taħt Websajt hacked? Għajnuna ta' emerġenza mill-bogħod. Għat-tiftix ta' backdoors jixraq il-gwida Kif tagħrfu u tneħħu webshells.
Jekk il-websajt ta' Joomla tagħkom twaqqfet minn aġenzija jew freelancer, staqsuhom liema estensjonijiet u templates ġew adattati individwalment. Fajls adattati ma jistgħux sempliċement jitqabblu mal-pakkett oriġinali u jeħtieġu eżami individwali.
Kif tgħin PHP SOS b'mod konkret?
- Nistaqsu lill-hoster tagħkom dwar l-istat ta' PHP jew nivverifikawh fuq is-server tagħkom, inkluż ir-restart.
- Insalvaw il-logs, il-fajls u d-database qabel kull bidla.
- Inqabblu l-qalba mal-pakkett oriġinali u niċċekkjaw l-overrides, il-plugins tas-sistema, il-folders tal-media u s-Super Users.
- F'każ ta' sejbiet, innaddfu l-websajt, inġeddu l-aċċessi u nakkumpanjaw it-tneħħija tat-twissijiet ta' Google.
Mistoqsijiet frekwenti
Joomla huwa affettwat minn PHP2Shell?
Joomla innifsu m'għandux vulnerabbiltà ġdida, imma jaħdem fuq PHP. Jekk il-PHP tas-server ma jkunx ippatchjat, skont it-tim ta' PHP attakkant jista' jesegwixxi kodiċi mingħajr login. Aġġornament ta' Joomla ma jibdel xejn f'dan.
Fejn insib il-verżjoni ta' PHP f'Joomla?
Fiż-żona tal-Administrator taħt System > System Information. Hemmhekk tarawh ukoll l-issettjar ta' PHP. Jekk backport huwiex installat ma tagħrfuhx min-numru; dan irid jikkonfermah il-hoster tagħkom.
Għaliex l-overrides tat-templates huma riskju?
L-overrides jinsabu fil-folder tat-template u fihom kodiċi PHP li jissostitwixxi l-output tal-komponenti u tal-moduli. Kodiċi introdott hemm diffiċli biex jiġi nnutat, għax l-overrides ma jiġux sostitwiti f'aġġornamenti ta' Joomla.