Fil-qosor: Wara PHP2Shell il-verżjoni murija ta' PHP waħedha tippruva ftit, għax il-hosters spiss jintroduċu l-korrezzjonijiet bħala backport. Għalhekk itolbu konferma bil-miktub mingħand il-hoster: l-istat tal-pakkett għal kull fergħa ta' PHP, il-ħin tal-installazzjoni u tar-restart tal-proċessi kollha ta' PHP. Mudell biex tikkopjawh issibuh hawn taħt.
Għaliex issa konferma bil-miktub tgħodd
Fil-21/10/2026 il-proġett PHP ippubblika l-patches għal żewġ vulnerabbiltajiet kritiċi magħrufa bl-isem PHP2Shell. It-tnejn jippermettu l-eżekuzzjoni ta' kodiċi malizzjuż mill-bogħod mingħajr login. Il-BSI (l-Uffiċċju Federali Ġermaniż għas-Sigurtà tal-Informazzjoni) ħabbar livell ta' twissija 3 / oranġjo u jirrakkomanda aġġornament immedjat.
Min iħaddem il-websajt tiegħu għand hoster ħafna drabi ma jistax jinstalla l-aġġornament waħdu. Fl-istess ħin, bħala operaturi intom responsabbli mid-data tal-klijenti tagħkom. Konferma konkreta bil-miktub mill-hoster għalhekk hija iktar minn formalità. Hija element tad-dokumentazzjoni tagħkom, pereżempju quddiem l-uffiċjali tal-protezzjoni tad-data, l-assiguraturi jew il-maniġment.
Barra minn hekk: patch ma jneħħix softwer malizzjuż li kien ġie introdott qabel. Skont rapporti tal-midja, diġà fis-17/10 ġie osservat l-ewwel tentattiv ta' attakk. Il-mument eżatt li fih is-server tagħkom kien protett huwa għalhekk importanti biex tiddeċiedu jekk għandkomx ikomplu tivverifikaw.
Għaliex il-verżjoni murija ta' PHP ma tkunx biżżejjed
Huma rranġati PHP 8.5.12, 8.4.27, 8.3.36 u 8.2.35. Ħafna distribuzzjonijiet u hosters, madankollu, jieħdu l-korrezzjoni bħala backport fil-pakkett proprju tagħhom. Imbagħad interface bħal Plesk ikompli juri 8.2.34 għalkemm is-server huwa ppatchjat.
Bil-maqlub, numru tal-verżjoni korrett jista' jqarraq. Fajls ġodda waħedhom ma jipproteġux sakemm proċessi qodma ta' PHP jibqgħu jaħdmu fil-memorja. L-istat il-ġdid huwa attiv biss wara restart tal-workers kollha. Aktar dwar dan fil-kontribut Kif tivverifikaw sewwa l-verżjoni ta' PHP u l-istat tal-patches.
| Dikjarazzjoni tal-hoster | X'tippruva | X'jonqos |
|---|---|---|
| “Is-sistemi kollha huma aġġornati.” | ftit | verżjoni jew stat tal-pakkett, data, restart |
| “PHP 8.3.36 huwa installat.” | verżjoni | data, restart, servers affettwati |
| “Backport fil-pakkett xy, restart fi …” | patch u attivazzjoni | jekk meħtieġ, dettalji dwar PHP 8.1 u eqdem |
Liema dettalji għandkom bżonn mingħand il-hoster
Itolbu tweġibiet dwar dawn il-punti, jekk possibbli għal kull websajt jew kuntratt:
- Liema fergħat u verżjonijiet ta' PHP huma attivi għall-websajts tagħkom, anke dawk eqdem li jaħdmu biss għal direttorji individwali?
- Il-korrezzjonijiet għal CVE-2026-109618 u CVE-2026-109619 huma inklużi, bħala verżjoni uffiċjali jew bħala backport?
- Meta ġie installat l-aġġornament, u meta ġew imnedija mill-ġdid il-proċessi kollha ta' PHP (pools FPM, Apache, LiteSpeed)?
session.upload_progress.enabledhuwa diżattivat minħabba CVE-2026-115560?- Liema modalità tat-tħaddim juża l-pjan tagħkom, pereżempju PHP-FPM jew Apache b'mod_php? Ma' mod_php it-tim ta' PHP jara l-ogħla riskju.
- Liema logs tal-aċċess u tal-iżbalji mill-20/10/2026 jinżammu, u kif tistgħu tirċevuhom?
Jekk websajt għadha taħdem fuq PHP 8.1 jew eqdem, staqsu separatament. Għal dawn il-fergħat ma hemmx aktar aġġornamenti uffiċjali, hemm biss backports minimi tas-sors għal 7.4, 8.0 u 8.1.
Mudell: talba għal konferma tal-aġġornament ta' PHP mill-hoster
Ikkopjaw it-test f'ticket ta' appoġġ jew f'e-mail lill-hoster tagħkom. Kompletaw id-dettalji fil-parentesi kwadri.
Suġġett: Talba għal konferma dwar l-istat tal-patch ta' PHP (PHP2Shell, CVE-2026-109618 / CVE-2026-109619)
Bonġu,
għandna l-websajts / il-kuntratti li ġejjin għandkom:
[Numru tal-klijent, kuntratt, domains]
Fil-kuntest tal-vulnerabbiltajiet ta' PHP CVE-2026-109618 u
CVE-2026-109619 (PHP2Shell, patches tal-21/10/2026) kif ukoll l-avviż
dwar CVE-2026-115560 tat-23/10/2026, nitolbu konferma bil-miktub
dwar dawn il-punti:
1. Liema verżjonijiet ta' PHP jew stati tal-pakketti huma attivi għall-websajts tagħna?
2. Dawn jinkludu l-korrezzjonijiet (verżjoni uffiċjali jew backport)?
3. Data u ħin tal-installazzjoni.
4. Data u ħin tar-restart tal-proċessi kollha ta' PHP (FPM, Apache,
LiteSpeed jew simili).
5. session.upload_progress.enabled huwa diżattivat fuq in-naħa tas-server?
6. Liema modalità tat-tħaddim ta' PHP tintuża (pereżempju PHP-FPM, mod_php)?
7. Il-logs tal-aċċess u tal-iżbalji mill-20/10/2026 jinżammu, u
kif nistgħu nirċevuhom?
8. Jekk websajt għadha tuża PHP 8.1 jew eqdem: Liema protezzjoni
teżisti hemmhekk, u liema migrazzjoni tirrakkomandaw?
Neħtieġu dawn id-dettalji għad-dokumentazzjoni interna tagħna.
Grazzi ħafna u bir-rispett
[Isem, kumpanija, funzjoni]
Kif tevalwaw it-tweġiba u tivverifikaw waħedkom
Tweġiba tajba tindika stati, dati u ħinijiet konkreti. Formulazzjonijiet ġenerali bħal “aħna rreaġejna” ma jibqgħux biżżejjed għall-fajl tagħkom. F'dan il-każ staqsu b'mod ġentili dwar il-punti nieqsa.
Jekk il-pjan tagħkom jippermetti, ivverifikaw ukoll waħedkom. B'aċċess SSH ġeneralment jibqgħu biżżejjed dawn il-kmandi:
# Verżjoni tal-linja tal-kmand (tista' tkun differenti mill-verżjoni tal-web)
php -v
# Stat tal-pakkett taħt Debian/Ubuntu
dpkg -l | grep -E "php[0-9.]*-(fpm|cli|common)"
# Stat tal-pakkett taħt RHEL, Alma, Rocky
rpm -qa | grep -i php
# Minn meta jaħdmu l-proċessi PHP-FPM?
ps -eo pid,lstart,cmd | grep "[p]hp-fpm"
Jekk il-ħin tal-bidu tal-proċessi ta' PHP huwa qabel id-data kkonfermata tal-installazzjoni, ir-restart ma kienx sħiħ.
Jekk il-hoster ma jwieġibx jew iwieġeb b'mod evażiv
Jekk ma tasalx tweġiba jew jonqsu d-dettalji deċiżivi, ma għandkomx iqisu s-sitwazzjoni ċċarata. Il-BSI jirrakkomanda li s-servers tal-web jitneħħew temporanjament min-netwerk meta aġġornament ma jkunx possibbli minnufih. Jekk dan huwa proporzjonat għall-websajt tagħkom jiddeċiedi l-maniġment, idealment bil-miktub u bid-data.
Fl-istess ħin jixraq li tħarsu lejn traċċi possibbli ta' attakk, għax il-mument tal-patch jibqa' miftuħ. Indikazzjonijiet jagħti l-kontribut Diġà kompromessi?. Mingħajr aċċess SSH, il-konferma bil-miktub tibqa' l-aqwa prova tagħkom. Liema obbligi jappartjenu lill-hoster u liema lilkom, tispjega l-paġna Shared hosting: X'jagħmel il-hoster; għal servers amministrati tgħin Server amministrat: tiċċaraw ir-responsabbiltà.
Poġġu t-talba, it-tweġiba u r-riżultati tal-verifiki tagħkom bid-data f'folder wieħed. Dan il-fajl jgħin aktar tard meta jkun hemm mistoqsijiet mill-assiguraturi jew mill-uffiċjali tal-protezzjoni tad-data.
Kif tgħin PHP SOS b'mod konkret?
- Niformulaw magħkom it-talba lill-hoster u nevalwaw it-tweġiba b'mod tekniku.
- Fejn hemm aċċess, nivverifikaw aħna stess l-istat tal-pakkett, il-modalità tat-tħaddim attiva u r-restart tal-proċessi ta' PHP.
- Jekk jibqgħu lakuni, napplikaw miżuri temporanji jew nippjanaw it-tranżizzjoni għal verżjoni appoġġata.
- Nirreġistraw ir-riżultat u l-ħinijiet f'dokument ta' prova li tistgħu tgħaddu internament.
Kif jaħdem l-aġġornament bir-restart u l-prova jiddeskrivih il-Servizz ta' patch ta' PHP tagħna.
Mistoqsijiet frekwenti
Huwa biżżejjed jekk il-hoster tiegħi jikteb li kollox huwa aġġornat?
Għad-dokumentazzjoni tagħkom, aktarx le. Itolbu dettalji konkreti: l-istat tal-pakkett jew il-verżjoni għal kull fergħa ta' PHP, id-data tal-installazzjoni u d-data tar-restart tal-proċessi kollha ta' PHP. Biss b'dan tistgħu tillimitaw it-tieqa taż-żmien tal-vulnerabbiltà.
Għaliex l-interface tal-hosting tiegħi għadha turi PHP 8.2.34?
Id-distribuzzjonijiet u l-hosters kultant jintroduċu korrezzjonijiet tas-sigurtà bħala backport, mingħajr ma jibdlu n-numru tal-verżjoni. Plesk jista' allura jkompli juri 8.2.34 għalkemm is-server huwa ppatchjat. Il-kjarezza tiġi biss mill-konferma tal-fornitur dwar l-istat tal-pakkett.
X'nista' nagħmel jekk il-hoster ma jwieġibx?
Iddokumentaw it-talba tagħkom bid-data u staqsu mill-ġdid wara żmien raġonevoli. Fl-istess ħin ivverifikaw jekk tistgħu intom stess tapplikaw miżuri temporanji, u qablu mal-maniġment jekk il-websajt għandhiex titneħħa min-netwerk sakemm jiġi ċċarat, kif jirrakkomanda l-BSI għal servers mhux ippatchjati.
Aġġornament ta' WordPress jew ta' ħanut jagħlaq ukoll il-vulnerabbiltà?
Le. PHP2Shell jinsab f'PHP innifsu. Aġġornament tas-CMS jew tas-softwer tal-ħanut ma jbiddel xejn fl-interpretatur ta' PHP li jaħdem fuq is-server.