# Vulnerabbiltà ta' PHP2Shell f'Nextcloud: kif tissigurizzaw il-ħażna tal-fajls

> Nextcloud u PHP2Shell: iċċekkjaw PHP għall-web u għall-cron, ipproteġu config.php u d-direttorju data, ivverifikaw l-integrità b'occ u kkontrollaw l-apps.

Sors: https://phpsos.de/mt/plattformen/nextcloud/  
Stat: 25/10/2026  
Fornitur: PHP SOS, Għajnuna ta' emerġenza għal PHP u sigurtà tas-server. Għajnuna immedjata fuq WhatsApp: https://wa.me/491736494914?text=Bongu%20PHP%20SOS%2C%20g%C4%A7andna%20b%C5%BConn%20g%C4%A7ajnuna%20bis-server%20tal-PHP%20tag%C4%A7na.%20Kumpanija%3A%20%E2%80%A6%20Websajt%3A%20%E2%80%A6

**Fil-qosor:** Il-vulnerabbiltà ta' PHP2Shell f'Nextcloud ma tinsabx f'Nextcloud, imma fil-PHP tas-server. Billi Nextcloud spiss huwa l-ħażna ċentrali tal-fajls ta' kumpanija, il-konsegwenzi ta' attakk huma partikolarment kbar. Ippatchjaw PHP għall-web u għall-cron, erġgħu ibdew il-proċessi kollha u wara ivverifikaw l-integrità, `config.php` u d-direttorju `data`.

## Għaliex Nextcloud huwa partikolarment kritiku wara PHP2Shell

Nextcloud iservi lil ħafna kumpaniji, uffiċċji legali, prattiċi mediċi u amministrazzjonijiet bħala cloud proprja: kuntratti, dokumenti tal-persunal, offerti, fajls tal-proġetti, kalendarji u kuntatti. Spiss huwa aċċessibbli mill-internet, biex l-impjegati jkunu jistgħu jaħdmu waqt li jkunu barra. Skont it-tim ta' PHP, il-vulnerabbiltajiet ta' PHP CVE-2026-109618 u CVE-2026-109619 jippermettu kodiċi malizzjuż mill-bogħod mingħajr login.

Min jesegwixxi kodiċi fuq is-server ta' Nextcloud jista' f'ċerti ċirkostanzi jaqra l-fajls kollha maħżuna hemmhekk. Il-kriptaġġ fuq in-naħa tas-server jgħin f'dan biss b'mod limitat, għax iċ-ċwievet jinsabu fl-istess sistema. Staqsu lilkom infuskom kmieni għalhekk liema data personali tista' tkun affettwata; tagħrif ġenerali joffri [Obbligu ta' notifika tal-GDPR: 72 siegħa](https://phpsos.de/mt/compliance/dsgvo-meldepflicht-72-stunden/).

## Vulnerabbiltà ta' PHP f'Nextcloud: ivverifikaw il-web, il-cron u l-containers

Nextcloud juża PHP b'żewġ modi. L-aċċessi għall-paġni u s-sinkronizzazzjoni jaħdmu permezz ta' PHP-FPM jew mod_php. Il-kompiti fl-isfond jaħdmu idealment permezz ta' system cron bil-PHP tal-linja tal-kmand, kif ukoll il-kmand tal-amministrazzjoni `occ`. It-tnejn iridu jkunu ppatchjati.

Il-verżjoni ta' PHP l-amministraturi jarawha fl-issettjar tal-amministrazzjoni permezz tal-app tal-monitoraġġ inkluża (serverinfo). Il-verżjonijiet upstream rranġati huma 8.5.12, 8.4.27, 8.3.36 u 8.2.35; il-backports tad-distribuzzjonijiet spiss iġorru numri eqdem. Liema verżjonijiet ta' PHP tappoġġja l-verżjoni ta' Nextcloud tagħkom tivverifikawh, skont ir-rekwiżiti tas-sistema, fid-dokumentazzjoni fuq nextcloud.com.

Ħafna installazzjonijiet ta' Nextcloud jaħdmu f'containers. Hemmhekk aġġornament tal-pakkett fuq il-host ma jgħinx, imma biss image ġdid bi PHP ippatchjat u restart tal-containers. Id-dettalji jinsabu taħt [Ippatchjaw PHP fil-containers ta' Docker](https://phpsos.de/mt/php2shell/docker-container-patchen/).

## Direttorji u fajls f'Nextcloud

| Post | Kontenut | Punt ta' verifika |
|---|---|---|
| `config/config.php` | Aċċess tad-database, `secret`, `passwordsalt`, `trusted_domains` | Kodiċi miżjud, evalwaw il-valuri wara suspett |
| `data/` | Fajls tal-utenti, `nextcloud.log`, data tal-apps | Idealment barra mill-għerq tad-dokumenti |
| `apps/` | Apps inklużi | Verifika tal-integrità |
| `custom_apps/` (skont l-installazzjoni) | Apps mill-App Store | Apps mhux magħrufa jew abbandunati |
| `themes/` | Disinn proprju | JavaScript barrani |

Verifiki mingħajr periklu b'`occ`, imwettqa bħala l-utent tas-server tal-web:

```bash
# Uri l-istat u l-verżjoni
sudo -u www-data php occ status
# Ivverifika l-fajls tal-qalba kontra l-oriġinali ffirmati
sudo -u www-data php occ integrity:check-core
# Uri l-apps installati u attivi
sudo -u www-data php occ app:list
# Elenka l-kontijiet tal-utenti
sudo -u www-data php occ user:list
```

L-isem tal-utent tas-server tal-web jvarja skont id-distribuzzjoni. Jekk il-verifika tal-integrità tirrapporta fajls mibdula jew żejda, tissostitwuhomx minnufih, imma l-ewwel issalvaw l-istat. Biss hekk aktar tard jista' jiġi mfisser x'inbidel u minn meta.

> **Suġġeriment:**
> L-issettjar tal-amministrazzjoni juri taħt "Overview" twissijiet dwar is-sigurtà u s-setup. Ħudhom bis-serjetà; spiss jindikaw direttorju `data` aċċessibbli pubblikament jew headers tas-sigurtà nieqsa.

## Apps, kontijiet tal-admin u kondiviżjonijiet

L-apps mill-App Store ta' Nextcloud jespandu l-pjattaforma b'office, formoli, Talk jew integrazzjonijiet. Kull app hija kodiċi PHP addizzjonali b'manutenzjoni proprja. Neħħu l-apps li ħadd ma juża u ivverifikaw jekk l-apps kollha jaqblux mal-verżjoni installata ta' Nextcloud.

Ivverifikaw il-grupp "admin" għal membri mhux magħrufa, attivaw il-login b'żewġ fattur għall-kontijiet kollha b'drittijiet ogħla u kkontrollaw il-passwords tal-apps u l-links pubbliċi ta' kondiviżjoni. Link pubbliku barrani għal folder sensittiv huwa tnixxija ta' data li ebda skan tal-fajls ma jirrapporta.

## X'jista' jagħmel aġġornament ta' Nextcloud u x'ma jistax

Aġġornament ta' Nextcloud jissostitwixxi l-qalba u l-apps inklużi u jagħlaq żbalji magħrufa fihom. Ma jipatchjax PHP, ma jibdiex mill-ġdid la PHP-FPM u lanqas proċessi tal-cron u ma jneħħix fajls fid-direttorju `data`, kontijiet barranin u kondiviżjonijiet. Ma jippruvax lanqas li bejn is-17 u l-21/10/2026 ma ħareġ xejn. Żommu l-logs tas-server tal-web u ta' Nextcloud mill-20/10/2026.

Wara suspett għandkom barra minn hekk tinvalidaw is-sessions tal-clients tad-desktop u tal-mowbajl kif ukoll il-passwords tal-apps, biex l-apparati kollha jkollhom jilloggjaw mill-ġdid. Ivverifikaw ukoll il-ħażniet esterni konnessi bħal drives tan-netwerk jew object storage. L-aċċessi tagħhom huma maħżuna f'Nextcloud u jistgħu jkunu nqraw waqt attakk. Ġeddu dawn l-aċċessi b'ftehim ma' dawk responsabbli.

## Kif tgħin PHP SOS b'mod konkret?

- Niċċekkjaw il-PHP tal-web, tal-cron u tal-containers ta' Nextcloud tagħkom u nippruvaw il-patch u r-restart.
- Insalvaw il-logs u nwettqu verifika tal-integrità kif ukoll kontroll tal-apps, tal-kontijiet u tal-kondiviżjonijiet.
- Nevalwaw miegħekom jekk Nextcloud għandux jibqa' aċċessibbli pubblikament jew jappartjenix wara VPN.
- Fil-qafas tat-[tisħiħ tas-server](https://phpsos.de/mt/leistungen/server-haertung/) inpoġġu d-direttorju `data` barra mill-għerq tad-dokumenti u nissettjaw sewwa d-drittijiet u l-issettjar ta' PHP.


## Mistoqsijiet frekwenti

**Nextcloud huwa affettwat minn PHP2Shell?**  
Nextcloud jaħdem fuq PHP. Jekk il-PHP tas-server ma jkunx ippatchjat, skont it-tim ta' PHP attakkant jista' jesegwixxi kodiċi mingħajr login u hekk jaċċessa l-fajls maħżuna. Aġġornament ta' Nextcloud ma jagħlaqx il-vulnerabbiltà ta' PHP.

**Il-kriptaġġ fuq in-naħa tas-server ta' Nextcloud jipproteġi minn PHP2Shell?**  
Biss b'mod limitat. Fil-kriptaġġ fuq in-naħa tas-server iċ-ċwievet jinsabu fuq l-istess server. Min jista' jesegwixxi kodiċi hemmhekk jista' f'ċerti ċirkostanzi jaċċessa wkoll kontenut iddekriptat.

**Kif nivverifika jekk fajls ta' Nextcloud inbidlux?**  
Bil-kmand occ integrity:check-core Nextcloud iqabbel il-fajls tal-qalba mal-oriġinali ffirmati. Riżultati notevoli għandhom jiġu evalwati minn espert qabel ma jiġu sostitwiti l-fajls.

**Nextcloud għandu jkun aċċessibbli mill-internet?**  
Dan jiddependi mill-użu. Jekk Nextcloud huwa meħtieġ biss internament, aċċess esklussivament permezz ta' VPN inaqqas b'mod sinifikanti s-superfiċje ta' attakk. Għal kondiviżjonijiet esterni allura hemm bżonn soluzzjoni konxja.

## Sorsi

- [php.net: Avviżi tas-sigurtà](https://www.php.net/)
- [Nextcloud](https://nextcloud.com/)
- [BSI (l-Uffiċċju Federali Ġermaniż għas-Sigurtà tal-Informazzjoni)](https://www.bsi.bund.de/)
- [GDPR Art. 33](https://dsgvo-gesetz.de/art-33-dsgvo/)