Fil-qosor: Il-vulnerabbiltà ta' PHP2Shell f'Nextcloud ma tinsabx f'Nextcloud, imma fil-PHP tas-server. Billi Nextcloud spiss huwa l-ħażna ċentrali tal-fajls ta' kumpanija, il-konsegwenzi ta' attakk huma partikolarment kbar. Ippatchjaw PHP għall-web u għall-cron, erġgħu ibdew il-proċessi kollha u wara ivverifikaw l-integrità, config.php u d-direttorju data.
Għaliex Nextcloud huwa partikolarment kritiku wara PHP2Shell
Nextcloud iservi lil ħafna kumpaniji, uffiċċji legali, prattiċi mediċi u amministrazzjonijiet bħala cloud proprja: kuntratti, dokumenti tal-persunal, offerti, fajls tal-proġetti, kalendarji u kuntatti. Spiss huwa aċċessibbli mill-internet, biex l-impjegati jkunu jistgħu jaħdmu waqt li jkunu barra. Skont it-tim ta' PHP, il-vulnerabbiltajiet ta' PHP CVE-2026-109618 u CVE-2026-109619 jippermettu kodiċi malizzjuż mill-bogħod mingħajr login.
Min jesegwixxi kodiċi fuq is-server ta' Nextcloud jista' f'ċerti ċirkostanzi jaqra l-fajls kollha maħżuna hemmhekk. Il-kriptaġġ fuq in-naħa tas-server jgħin f'dan biss b'mod limitat, għax iċ-ċwievet jinsabu fl-istess sistema. Staqsu lilkom infuskom kmieni għalhekk liema data personali tista' tkun affettwata; tagħrif ġenerali joffri Obbligu ta' notifika tal-GDPR: 72 siegħa.
Vulnerabbiltà ta' PHP f'Nextcloud: ivverifikaw il-web, il-cron u l-containers
Nextcloud juża PHP b'żewġ modi. L-aċċessi għall-paġni u s-sinkronizzazzjoni jaħdmu permezz ta' PHP-FPM jew mod_php. Il-kompiti fl-isfond jaħdmu idealment permezz ta' system cron bil-PHP tal-linja tal-kmand, kif ukoll il-kmand tal-amministrazzjoni occ. It-tnejn iridu jkunu ppatchjati.
Il-verżjoni ta' PHP l-amministraturi jarawha fl-issettjar tal-amministrazzjoni permezz tal-app tal-monitoraġġ inkluża (serverinfo). Il-verżjonijiet upstream rranġati huma 8.5.12, 8.4.27, 8.3.36 u 8.2.35; il-backports tad-distribuzzjonijiet spiss iġorru numri eqdem. Liema verżjonijiet ta' PHP tappoġġja l-verżjoni ta' Nextcloud tagħkom tivverifikawh, skont ir-rekwiżiti tas-sistema, fid-dokumentazzjoni fuq nextcloud.com.
Ħafna installazzjonijiet ta' Nextcloud jaħdmu f'containers. Hemmhekk aġġornament tal-pakkett fuq il-host ma jgħinx, imma biss image ġdid bi PHP ippatchjat u restart tal-containers. Id-dettalji jinsabu taħt Ippatchjaw PHP fil-containers ta' Docker.
Direttorji u fajls f'Nextcloud
| Post | Kontenut | Punt ta' verifika |
|---|---|---|
config/config.php |
Aċċess tad-database, secret, passwordsalt, trusted_domains |
Kodiċi miżjud, evalwaw il-valuri wara suspett |
data/ |
Fajls tal-utenti, nextcloud.log, data tal-apps |
Idealment barra mill-għerq tad-dokumenti |
apps/ |
Apps inklużi | Verifika tal-integrità |
custom_apps/ (skont l-installazzjoni) |
Apps mill-App Store | Apps mhux magħrufa jew abbandunati |
themes/ |
Disinn proprju | JavaScript barrani |
Verifiki mingħajr periklu b'occ, imwettqa bħala l-utent tas-server tal-web:
# Uri l-istat u l-verżjoni
sudo -u www-data php occ status
# Ivverifika l-fajls tal-qalba kontra l-oriġinali ffirmati
sudo -u www-data php occ integrity:check-core
# Uri l-apps installati u attivi
sudo -u www-data php occ app:list
# Elenka l-kontijiet tal-utenti
sudo -u www-data php occ user:list
L-isem tal-utent tas-server tal-web jvarja skont id-distribuzzjoni. Jekk il-verifika tal-integrità tirrapporta fajls mibdula jew żejda, tissostitwuhomx minnufih, imma l-ewwel issalvaw l-istat. Biss hekk aktar tard jista' jiġi mfisser x'inbidel u minn meta.
L-issettjar tal-amministrazzjoni juri taħt "Overview" twissijiet dwar is-sigurtà u s-setup. Ħudhom bis-serjetà; spiss jindikaw direttorju data aċċessibbli pubblikament jew headers tas-sigurtà nieqsa.
Apps, kontijiet tal-admin u kondiviżjonijiet
L-apps mill-App Store ta' Nextcloud jespandu l-pjattaforma b'office, formoli, Talk jew integrazzjonijiet. Kull app hija kodiċi PHP addizzjonali b'manutenzjoni proprja. Neħħu l-apps li ħadd ma juża u ivverifikaw jekk l-apps kollha jaqblux mal-verżjoni installata ta' Nextcloud.
Ivverifikaw il-grupp "admin" għal membri mhux magħrufa, attivaw il-login b'żewġ fattur għall-kontijiet kollha b'drittijiet ogħla u kkontrollaw il-passwords tal-apps u l-links pubbliċi ta' kondiviżjoni. Link pubbliku barrani għal folder sensittiv huwa tnixxija ta' data li ebda skan tal-fajls ma jirrapporta.
X'jista' jagħmel aġġornament ta' Nextcloud u x'ma jistax
Aġġornament ta' Nextcloud jissostitwixxi l-qalba u l-apps inklużi u jagħlaq żbalji magħrufa fihom. Ma jipatchjax PHP, ma jibdiex mill-ġdid la PHP-FPM u lanqas proċessi tal-cron u ma jneħħix fajls fid-direttorju data, kontijiet barranin u kondiviżjonijiet. Ma jippruvax lanqas li bejn is-17 u l-21/10/2026 ma ħareġ xejn. Żommu l-logs tas-server tal-web u ta' Nextcloud mill-20/10/2026.
Wara suspett għandkom barra minn hekk tinvalidaw is-sessions tal-clients tad-desktop u tal-mowbajl kif ukoll il-passwords tal-apps, biex l-apparati kollha jkollhom jilloggjaw mill-ġdid. Ivverifikaw ukoll il-ħażniet esterni konnessi bħal drives tan-netwerk jew object storage. L-aċċessi tagħhom huma maħżuna f'Nextcloud u jistgħu jkunu nqraw waqt attakk. Ġeddu dawn l-aċċessi b'ftehim ma' dawk responsabbli.
Kif tgħin PHP SOS b'mod konkret?
- Niċċekkjaw il-PHP tal-web, tal-cron u tal-containers ta' Nextcloud tagħkom u nippruvaw il-patch u r-restart.
- Insalvaw il-logs u nwettqu verifika tal-integrità kif ukoll kontroll tal-apps, tal-kontijiet u tal-kondiviżjonijiet.
- Nevalwaw miegħekom jekk Nextcloud għandux jibqa' aċċessibbli pubblikament jew jappartjenix wara VPN.
- Fil-qafas tat-tisħiħ tas-server inpoġġu d-direttorju
databarra mill-għerq tad-dokumenti u nissettjaw sewwa d-drittijiet u l-issettjar ta' PHP.
Mistoqsijiet frekwenti
Nextcloud huwa affettwat minn PHP2Shell?
Nextcloud jaħdem fuq PHP. Jekk il-PHP tas-server ma jkunx ippatchjat, skont it-tim ta' PHP attakkant jista' jesegwixxi kodiċi mingħajr login u hekk jaċċessa l-fajls maħżuna. Aġġornament ta' Nextcloud ma jagħlaqx il-vulnerabbiltà ta' PHP.
Il-kriptaġġ fuq in-naħa tas-server ta' Nextcloud jipproteġi minn PHP2Shell?
Biss b'mod limitat. Fil-kriptaġġ fuq in-naħa tas-server iċ-ċwievet jinsabu fuq l-istess server. Min jista' jesegwixxi kodiċi hemmhekk jista' f'ċerti ċirkostanzi jaċċessa wkoll kontenut iddekriptat.
Kif nivverifika jekk fajls ta' Nextcloud inbidlux?
Bil-kmand occ integrity:check-core Nextcloud iqabbel il-fajls tal-qalba mal-oriġinali ffirmati. Riżultati notevoli għandhom jiġu evalwati minn espert qabel ma jiġu sostitwiti l-fajls.
Nextcloud għandu jkun aċċessibbli mill-internet?
Dan jiddependi mill-użu. Jekk Nextcloud huwa meħtieġ biss internament, aċċess esklussivament permezz ta' VPN inaqqas b'mod sinifikanti s-superfiċje ta' attakk. Għal kondiviżjonijiet esterni allura hemm bżonn soluzzjoni konxja.