# Intom affettwati minn PHP2Shell? Ikkonfermawh issa

> M'intomx ċerti jekk is-servers tagħkom humiex affettwati minn PHP2Shell? Niċċekkjaw il-verżjoni, il-modalità u l-patch mill-bogħod. Ċemplu jew iktbu fuq WhatsApp.

Sors: https://phpsos.de/mt/soforthilfe/php2shell-betroffen/  
Stat: 25/10/2026  
Fornitur: PHP SOS, Għajnuna ta' emerġenza għal PHP u sigurtà tas-server. Għajnuna immedjata fuq WhatsApp: https://wa.me/491736494914?text=Bongu%20PHP%20SOS%2C%20g%C4%A7andna%20b%C5%BConn%20g%C4%A7ajnuna%20bis-server%20tal-PHP%20tag%C4%A7na.%20Kumpanija%3A%20%E2%80%A6%20Websajt%3A%20%E2%80%A6

**Fil-qosor:** Jekk intomx affettwati minn PHP2Shell jiddependi minn tliet affarijiet: il-verżjoni ta' PHP, il-modalità tat-tħaddim u jekk u kif sar il-patch. Jekk m'intomx ċerti, ikkuntattjawna issa. Intom affettwati? Ċemplulna. Aħna ngħinu. Niċċaraw dan mill-bogħod fuq is-server innifsu, mhux bis-sensazzjoni, u nagħlqu l-vulnerabbiltà jekk tkun miftuħa.

> **Aġixxu immedjatament:**
> **Issa tħassru xejn u terġgħux twaqqfu xejn mill-ġdid.** Anke jekk tridu biss tikkonfermaw jekk intomx affettwati: jekk is-server jista' jkun diġà ġie attakkat, għandna bżonn il-fajls u l-logs mingħajr bidliet. [Irrapportaw emerġenza](https://phpsos.de/mt/notfall/) u mbagħad niżgumbraw il-verifika flimkien.

## Intom affettwati? Dawn il-każijiet jagħmlu parti mil-lista ta' verifika

PHP2Shell huma żewġ vulnerabbiltajiet kritiċi f'PHP innifsu (CVE-2026-109618 u CVE-2026-109619, it-tnejn bl-ogħla klassifikazzjoni 9,2 skont CVSS v4.0). Jippermettu kodiċi malizzjuż mill-bogħod mingħajr login. Jistgħu jkunu affettwati l-modalitajiet kollha tat-tħaddim: PHP-FPM, Apache b'mod_php, php-cgi, FrankenPHP u LiteSpeed. Iċċekkjaw kull waħda minn dawn is-sistemi:

- servers proprji, vServers u root servers b'PHP
- pakketti ta' hosting u servers ġestiti, anke jekk m'għandkomx aċċess għall-konfigurazzjoni
- kontenituri u servizzi ta' pjattaforma li jġibu miegħu immaġni tal-PHP
- sistemi ta' test, ambjenti ta' staging u sistemi antiki minsija li jistgħu jintlaħqu mill-internet
- NAS, appliances jew software ta' fornituri tas-servizz li jużaw PHP internament

Proprju s-sistemi minsija huma r-riskju. Skont Unit 42, hemm aktar minn 22,6 miljun istanza esposta u potenzjalment vulnerabbli, u l-BSI kien qed jistenna sfruttament wiesa' u mgħaġġel.

## X'għandkom tagħmlu minnufih

1. **Ħolqu inventarju.** Iktbu s-servers, id-dominji u l-kuntratti ta' hosting kollha fejn jaħdem PHP, u min huwa responsabbli għalihom.
2. **Stabbilixxu l-verżjoni ta' PHP għal kull sistema.** Fuq is-servers b'`php -v`. Ftakru li l-linja tal-kmand tista' tuża verżjoni differenti minn dik tas-server tal-web.
3. **Iċċaraw il-modalità tat-tħaddim.** PHP jaħdem bħala PHP-FPM, bħala mod_php jew permezz ta' LiteSpeed? B'mod_php it-tim ta' PHP jistma r-riskju l-aktar għoli.
4. **Staqsu lill-hoster u lill-fornituri.** Bil-miktub: liema verżjoni qed taħdem, ġiet installata l-korrezzjoni, ġew imnedija mill-ġdid il-proċessi kollha?
5. **Żommu l-logs.** L-istampa speċjalizzata tirrakkomanda li jinżammu l-logs mill-20/10/2026 'il quddiem.
6. **Tistennewx wisq.** Jekk sistema hija miftuħa u l-patch ma jistax isir minnufih, il-BSI jirrakkomanda li s-server tal-web jitneħħa temporanjament min-netwerk.

## Kif tgħin PHP SOS b'mod konkret?

Niċċaraw jekk intomx affettwati mill-bogħod u b'provi.

1. **Niġbru s-sitwazzjoni:** Nitolbu li tiddeskrivu l-inventarju tagħkom u nirranġaw is-sistemi skont kemm jintlaħqu u r-riskju.
2. **Nisalvaw u nagħlqu:** Fejn hija miftuħa, l-ewwel insalvaw l-istat u mbagħad nagħlqu l-vulnerabbiltà b'aġġornament flimkien ma' restart. Fejn dan ma jistax isir minnufih, napplikaw miżuri tranżitorji li ma jipprovdux protezzjoni sħiħa.
3. **Nivverifikaw u ninnaddfu:** Niċċekkjaw jekk il-vulnerabbiltà ġietx sfruttata qabel il-patch u ninnaddfu jekk meħtieġ. Niddistingwu b'mod ċar jekk server huwiex affettwat u possibbilment diġà attakkat.
4. **Insaħħu u nirrapportaw:** Tirċievu lista għal kull sistema: verżjoni, modalità tat-tħaddim, prova tal-patch, punti miftuħa.

## Kif tippruvaw jekk intomx affettwati

Numru ta' verżjoni waħdu mhuwiex biżżejjed, għax il-fornituri jagħmlu backport tal-korrezzjonijiet. Ubuntu 24.04, pereżempju, skont rapporti, jkompli juri 8.3.6 anke wara l-aġġornament. Tliet modi huma affidabbli:

| Mod | X'juri | Limitu |
|---|---|---|
| Tqabbil tal-verżjoni mal-verżjonijiet korretti | 8.5.12, 8.4.27, 8.3.36 jew 8.2.35 jew aktar għolja huwa rranġat | japplika biss għal verżjonijiet oriġinali, mhux għal backports |
| Test għal `memory_hard_limit_percent` | `bool(false)` ifisser: direttiva mhux magħrufa, allura affettwat | iddaħħlu separatament għal kull verżjoni u modalità tat-tħaddim |
| Tfittxija tan-numri tas-CVE fil-changelog tal-pakkett | jippruva backports fid-distribuzzjonijiet | is-sors huwa l-arkivju tas-sigurtà tal-fornitur |

It-test jidher hekk:

```bash
php -r 'var_dump(ini_get("memory_hard_limit_percent"));'
```

Kif tivverifikaw sew il-verżjoni u l-istat tal-patch jispjegah il-paġna [Kif tiċċekkjaw sew il-verżjoni ta' PHP u l-istat tal-patch](https://phpsos.de/mt/php2shell/php-version-pruefen/). Ħarsa ġenerali lejn il-fergħat tagħti [Liema verżjonijiet ta' PHP huma affettwati?](https://phpsos.de/mt/php2shell/betroffene-php-versionen/). Għaliex il-wiri jista' jidher qadim minkejja l-patch jispjegah l-artikolu [php -v juri numru qadim](https://phpsos.de/mt/blog/php-v-zeigt-alte-nummer/).

## Affettwat u ma jistax jiġi ppatchjat iżjed: PHP 8.1 u eqdem

Għal PHP 8.1 u eqdem ma hemm l-ebda aġġornament uffiċjali iżjed mill-proġett PHP, biss backports minimi tas-sors għal 7.4, 8.0 u 8.1. Min juża verżjoni bħal din ġeneralment għandu żewġ għażliet: fornitur b'backport ippruvat jew migrazzjoni għal verżjoni miżmuma. Teżisti offerta kummerċjali ta' appoġġ fit-tul; jekk u meta tkopri PHP2Shell irid jikkonfermah il-fornitur bil-miktub. Ngħinu nikklassifikaw dan f'[PHP 8.1 u eqdem: x'japplika issa](https://phpsos.de/mt/php2shell/php-8-1-und-aelter/) u fl-implimentazzjoni fis-[Servizz ta' patch ta' PHP](https://phpsos.de/mt/leistungen/php-patch-service/).

## X'għandkom tibagħtu lilna

- Lista tas-servers, tad-dominji u tal-hosters tagħkom
- Verżjoni ta' PHP għal kull sistema, safejn magħruf
- Modalità tat-tħaddim u server tal-web, safejn magħruf
- Indikazzjoni jekk hemmx Cloudflare jew protezzjoni oħra quddiem u jekk is-server tal-oriġini jistax jintlaħaq direttament
- It-tweġibiet tal-hoster tagħkom, jekk diġà staqsejtu
- Persuna ta' kuntatt għall-approvazzjonijiet u r-restarts

## Għaliex PHP SOS

Naħdmu Made in Germany u, man-netwerk tas-sieħba tagħna ta' professjonisti taċ-ċibersigurtà, aħna speċjalizzati fis-sigurtà tal-IT għal aktar minn 25 sena. Ikollkom persuna waħda ta' kuntatt li tgħaddi mill-inventarju tagħkom u tappoġġja kull dikjarazzjoni b'prova, minflok ma sempliċement taqra n-numri tal-verżjonijiet. Naħdmu mill-bogħod, mingħajr vjaġġ, u niddokumentaw dak li ċċekkjajna. Dikjarazzjoni bħal “siguri” nagħtuha biss safejn tista' tiġi ppruvata. Għal ambjenti akbar tista' tiġi kkunsidrata l-[għajnuna urġenti għal PHP2Shell](https://phpsos.de/mt/leistungen/php2shell-soforthilfe/).

## Intom affettwati? Ċemplulna. Aħna ngħinu.

Jekk ma tafux jekk intomx affettwati, dan huwa raġuni biżżejjed biex tikkuntattjawna issa. Ċemplu jew iktbu fuq WhatsApp. Nieħdu f'idejna mill-ewwel messaġġ u niċċaraw dan miegħekom fuq is-server. [Irrapportaw emerġenza issa](https://phpsos.de/mt/notfall/).


## Mistoqsijiet frekwenti

**Jien affettwat minn PHP2Shell jekk nuża biss WordPress jew ħanut?**  
Possibbilment iva. Il-vulnerabbiltajiet jinsabu f'PHP, mhux fis-CMS. Id-deċiżiv huwa liema verżjoni u modalità tat-tħaddim ta' PHP qed jaħdmu tassew għandkom; aġġornament ta' WordPress ma jibdel xejn minn dan.

**In-numru tal-verżjoni huwa biżżejjed biex inkun naf jekk jien ippatchjat?**  
Mhux dejjem. Id-distribuzzjonijiet u l-hosters xi kultant jinstallaw korrezzjonijiet bħala backport, u allura n-numru jibqa' l-istess. Jgħoddu l-changelog tal-pakkett bin-numri tas-CVE jew il-konferma bil-miktub tal-fornitur tagħkom.

**Hemm test rapidu biex nara jekk il-verżjoni ta' PHP tiegħi fiha l-korrezzjoni?**  
Skont il-manwal ta' PHP, verżjoni li ma tafx id-direttiva memory_hard_limit_percent hija affettwata. It-test irid isir għal kull verżjoni u kull modalità tat-tħaddim separatament, għax il-linja tal-kmand tista' tuża verżjoni differenti minn dik tas-server tal-web.

**Huma affettwati wkoll verżjonijiet eqdem ta' PHP bħal 7.4 jew 8.0?**  
Skont l-istampa speċjalizzata, kważi l-verżjonijiet kollha sa PHP 5.4 huma affettwati. Għal 8.1 u eqdem ma hemm l-ebda aġġornament uffiċjali iżjed mill-proġett PHP, biss backports minimi tas-sors. Jekk fornitur installahomx irid jikkonfermah hu.

**Cloudflare jipproteġini jekk inkun affettwat?**  
Parzjalment. Cloudflare nieda regoli ta' protezzjoni, imma hu stess iwissi li ma jissostitwux l-aġġornament. Jekk is-server tal-oriġini tagħkom jista' jintlaħaq direttament, il-protezzjoni tiġi evitata.

## Sorsi

- [php.net: Avviżi tas-sigurtà](https://www.php.net/)
- [Manwal ta' PHP: Konfigurazzjoni bażika (ini.core)](https://www.php.net/manual/en/ini.core.php)
- [PHP: Verżjonijiet appoġġjati](https://www.php.net/supported-versions.php)
- [BSI: Uffiċċju Federali Ġermaniż għas-Sigurtà tal-Informazzjoni](https://www.bsi.bund.de/)