PHP2Shell, bezpieczeństwo serwerów i pomoc awaryjnahttps://phpsos.de/pl/2026-10-25T08:00:00+01:00PHP SOShttps://phpsos.de/pl/blog/php2shell-was-belegt-ist/2026-10-25T08:00:00+01:00

PHP2Shell fakty w skrócie: co potwierdzają php.net, BSI i producenci, co tylko zgłaszają media i które pogłoski można spokojnie zignorować w firmie.

https://phpsos.de/pl/blog/php-luecke-vorzeitig-bekannt/2026-10-25T08:00:00+01:00

Luka w PHP znana przed poprawką: jak działa embargo, co wydarzyło się 20 października i czego operatorzy powinni się nauczyć w procesie łatania.

https://phpsos.de/pl/blog/behoerden-webseiten-offline/2026-10-25T08:00:00+01:00

Urzędy wyłączyły strony z powodu PHP2Shell prewencyjnie. Co za tym stoi, kiedy wyłączenie ma sens i jak firmy mogą je przygotować z wyprzedzeniem.

https://phpsos.de/pl/blog/bsi-warnstufe-orange-erklaert/2026-10-25T08:00:00+01:00

Poziom pomarańczowy BSI wyjaśniony: co znaczą cztery stopnie, dlaczego PHP2Shell uznano za krytyczne dla biznesu i jakie decyzje firmy powinny teraz podjąć.

https://phpsos.de/pl/blog/cert-eu-empfehlungen-php/2026-10-25T08:00:00+01:00

Co o PHP2Shell radzą CERT-EU, CERT-Bund i BSI, gdzie zalecenia się pokrywają i jak w praktyce odizolować publicznie dostępne aplikacje PHP.

https://phpsos.de/pl/blog/cloudflare-waf-php2shell/2026-10-25T08:00:00+01:00

Cloudflare chroni przed PHP2Shell regułami WAF od 21.10. Co te reguły obejmują, gdzie można je obejść i co warto teraz sprawdzić w swojej konfiguracji.

https://phpsos.de/pl/blog/exponierte-instanzen-einordnen/2026-10-25T08:00:00+01:00

22,6 mln instancji, 2,24 mln hostów: ile serwerów dotyka PHP2Shell, dlaczego liczby się różnią i co oznaczają dla Państwa firmy. Rzetelna ocena danych.

https://phpsos.de/pl/blog/php2shell-briefing-geschaeftsfuehrung/2026-10-25T08:00:00+01:00

PHP2Shell w pięć minut: sytuacja, ryzyko dla biznesu, pięć pytań do działu IT i decyzje, które członkowie zarządu powinni podjąć jeszcze dziś.

https://phpsos.de/pl/blog/php-luecke-einfach-erklaert/2026-10-25T08:00:00+01:00

Luka w PHP wyjaśniona prosto: czym jest PHP, co przy PHP2Shell idzie źle, co znaczą pojęcia fachowe i co powinni teraz zrobić operatorzy stron internetowych.

https://phpsos.de/pl/blog/fragen-von-hosting-kunden/2026-10-25T08:00:00+01:00

Luka PHP a hosting: 15 pytań klientów hostingu o PHP2Shell, z krótkimi odpowiedziami o odpowiedzialności, wyświetlaniu wersji, dowodzie i podejrzeniach.

https://phpsos.de/pl/blog/warum-wordpress-update-nicht-hilft/2026-10-25T08:00:00+01:00

Dlaczego aktualizacja WordPressa nie pomaga przy luce PHP2Shell, która warstwa naprawdę się liczy i co powinni sprawdzić zamiast tego operatorzy WordPressa.

https://phpsos.de/pl/blog/php2shell-und-log4shell/2026-10-25T08:00:00+01:00

PHP2Shell i Log4Shell w porównaniu: co łączy obie luki, w czym się różnią i jakie lekcje z 2021 roku firmy mogą wykorzystać już dziś w swoim IT.

https://phpsos.de/pl/blog/automatisierte-massenscans/2026-10-25T08:00:00+01:00

Automatyczne ataki na serwery WWW: jak przebiega masowe skanowanie w poszukiwaniu niezałatanego PHP, dlaczego celem są także małe firmy i jak się chronić.

https://phpsos.de/pl/blog/zeitfenster-patch-angriff/2026-10-25T08:00:00+01:00

Okno czasowe między poprawką a atakiem wyjaśnione: fazy przy PHP2Shell, jak zmierzyć własne okno i jakimi krokami je skrócić w firmowym IT.

https://phpsos.de/pl/blog/weitere-php-meldungen/2026-10-25T08:00:00+01:00

Po PHP2Shell kolejne komunikaty o PHP są prawdopodobne. Po czym to poznać, jakie źródła obserwować i jak przygotowany zespół powinien na nie reagować.

https://phpsos.de/pl/blog/lagebild-erste-woche/2026-10-25T08:00:00+01:00

PHP2Shell aktualnie: co jest udowodnione po tygodniu, jak sytuację oceniają BSI i zespoły CERT, co wiadomo o atakach i co operatorzy powinni teraz sprawdzić.

https://phpsos.de/pl/blog/gefaehrliche-falschtipps/2026-10-25T08:00:00+01:00

Porady o PHP2Shell sprawdzone: które krążące wskazówki nie chronią lub wręcz szkodzą i co zamiast nich radzą php.net, BSI i autorzy fachowi.

https://phpsos.de/pl/blog/php-version-hosting-aendern/2026-10-25T08:00:00+01:00

Zmiana wersji PHP w hostingu bez ryzyka dla strony: przygotowanie, właściwa wersja docelowa, test po przestawieniu i droga powrotu krok po kroku.

https://phpsos.de/pl/blog/debian-ubuntu-paket-gepatcht/2026-10-25T08:00:00+01:00

Czy pakiet PHP w Debianie lub Ubuntu jest załatany przeciw PHP2Shell? Poprawione stany pakietów dla wydań, polecenia kontrolne i typowe pułapki dla adminów.

https://phpsos.de/pl/blog/rhel-almalinux-rocky-php/2026-10-25T08:00:00+01:00

Poprawka PHP na RHEL, AlmaLinux i Rocky: co Red Hat podaje o PHP2Shell, jak odpytać errata, changelog i moduły oraz jak prawidłowo zrestartować usługi.

https://phpsos.de/pl/blog/sury-repository-php/2026-10-25T08:00:00+01:00

Repozytorium PHP sury dla Debiana i Ubuntu: kto je prowadzi, czym różni się od Debiana, jak sprawdzić stan PHP2Shell i kiedy staje się ryzykiem.

https://phpsos.de/pl/blog/remi-repository-php/2026-10-25T08:00:00+01:00

Repozytorium PHP Remi na RHEL, AlmaLinux i Rocky: strumienie modułów i pakiety SCL, sprawdzanie stanu PHP2Shell i restart każdej zainstalowanej wersji.

https://phpsos.de/pl/blog/php-v-zeigt-alte-nummer/2026-10-25T08:00:00+01:00

php -v pokazuje po aktualizacji ten sam numer wersji? Dlaczego powodują to backporty, kiedy jest to nieszkodliwe, kiedy sygnał ostrzegawczy i jak to wyjaśnić.

https://phpsos.de/pl/blog/cve-im-changelog-nachweisen/2026-10-25T08:00:00+01:00

Sprawdzenie CVE w changelogu i dowód poprawki PHP: gdzie leżą changelogi, jak szukać, co oznacza brak wpisu i jak wygląda rzetelny dowód dla audytu.

https://phpsos.de/pl/blog/hoster-wechseln-nach-vorfall/2026-10-25T08:00:00+01:00

Zmiana hostingu po incydencie bezpieczeństwa: właściwa kolejność, zabezpieczenie dowodów, przenoszenie tylko czystych danych i ocena nowego dostawcy.

https://phpsos.de/pl/blog/mehrere-php-versionen-server/2026-10-25T08:00:00+01:00

Wiele wersji PHP na jednym serwerze: znajdź wszystkie instalacje, ustal pochodzenie i odpowiedzialność, załataj każdą osobno, zrestartuj i udokumentuj.

https://phpsos.de/pl/blog/alte-php-versionen-abschalten/2026-10-25T08:00:00+01:00

Jak wyłączyć stare wersje PHP bez zakłócania stron: ustalenie użycia, najpierw blokada, potem odinstalowanie. Ze sprawdzonymi krokami dla Plesk.

https://phpsos.de/pl/blog/plesk-php-handler/2026-10-25T08:00:00+01:00

Handlery PHP w Plesk w porównaniu: FPM, Dedicated FPM, FastCGI i moduł Apache z punktu widzenia bezpieczeństwa, z uwagami o PHP2Shell, nginx i .htaccess.

https://phpsos.de/pl/blog/cloudlinux-alt-php/2026-10-25T08:00:00+01:00

CloudLinux alt-php i PHP2Shell: jakiej wersji PHP używa Państwa konto, kto łata pakiety alt-php i jakie pytania zadać teraz dostawcy hostingu.

https://phpsos.de/pl/blog/php-auf-nas-und-appliances/2026-10-25T08:00:00+01:00

Luka PHP na NAS, firewallu i urządzeniu: które urządzenia mogą używać PHP, jak je znaleźć i co zrobić do czasu aktualizacji firmware.

https://phpsos.de/pl/blog/paas-php-laufzeit/2026-10-25T08:00:00+01:00

Aktualizacja PHP w PaaS i chmurze: kto łata środowisko uruchomieniowe PHP, dlaczego często potrzebny jest nowy build i jak udokumentować stan.

https://phpsos.de/pl/blog/offizielle-php-docker-images/2026-10-25T08:00:00+01:00

Tagi obrazów PHP Docker wyjaśnione: tagi wersji, warianty jak fpm i apache, digesty oraz sprawdzenie przed użyciem, czy obraz zamyka PHP2Shell.

https://phpsos.de/pl/blog/php-images-in-ci-neu-bauen/2026-10-25T08:00:00+01:00

Automatyczna przebudowa obrazów Docker: buildy według harmonogramu, kontrola wersji w pipeline i wdrożenie po digeście, by poprawki PHP docierały.

https://phpsos.de/pl/blog/langzeitsupport-alte-php-versionen/2026-10-25T08:00:00+01:00

PHP Extended Support dla 8.1 i starszych: jakie istnieją drogi, co dostawcy muszą potwierdzić na piśmie i dlaczego wsparcie długoterminowe to tylko most.

https://phpsos.de/pl/blog/php-unter-windows-aktualisieren/2026-10-25T08:00:00+01:00

Aktualizacja PHP w Windows: wybór właściwego wariantu, kontrola pobrania przez SHA-256, przejęcie php.ini oraz uwagi o module Apache przy PHP2Shell.

https://phpsos.de/pl/blog/webserver-startet-shell/2026-10-25T08:00:00+01:00

PHP-FPM lub Apache uruchamia powłokę? Jak czytać drzewo procesów, odróżniać niegroźne przypadki od śladów włamania i stale monitorować ten wzorzec.

https://phpsos.de/pl/blog/verdaechtige-prozesse-linux/2026-10-25T08:00:00+01:00

Podejrzane procesy w Linuxie: rozpoznawanie usuniętych plików programów, nazw maskujących i miejsc startu, przypisanie do pakietu i zabezpieczenie śladów.

https://phpsos.de/pl/blog/cronjobs-als-hintertuer/2026-10-25T08:00:00+01:00

Tylna furtka w cron: sprawdź wszystkie miejsca zaplanowanych zadań w Linuxie, oceń podejrzane wpisy i zabezpiecz znaleziska przed usunięciem.

https://phpsos.de/pl/blog/geaenderte-dateien-finden/2026-10-25T08:00:00+01:00

Zmienione pliki w Linuxie: okno czasowe z find, prawidłowa ocena mtime i ctime, porównanie z pakietami i kopiami oraz pomijanie fałszywych alarmów.

https://phpsos.de/pl/blog/php-dateien-im-upload-ordner/2026-10-25T08:00:00+01:00

Plik PHP w katalogu uploads? Jak ocenić znalezisko, sprawdzić dostępy w logu, odróżnić niegroźne zaślepki od webshelli i właściwie zareagować.

https://phpsos.de/pl/blog/verschleierter-php-code/2026-10-25T08:00:00+01:00

eval, base64_decode i inne: po czym poznać zaciemniony kod PHP, jak bezpiecznie go szukać i jak odróżnić uzasadnione enkodery od złośliwego kodu.

https://phpsos.de/pl/blog/ausgehende-verbindungen-pruefen/2026-10-25T08:00:00+01:00

Sprawdzanie połączeń wychodzących serwera: przypisanie do procesów przez ss i lsof, ocena nieznanych celów i ograniczenie wycieku danych filtrem wyjścia.

https://phpsos.de/pl/blog/fremde-admin-konten-finden/2026-10-25T08:00:00+01:00

Obce konta administratora: jak sprawdzić CMS, panel hostingowy, serwer Linux i bazę danych pod kątem nieznanych dostępów i co zrobić ze znaleziskami.

https://phpsos.de/pl/blog/ssh-schluessel-pruefen/2026-10-25T08:00:00+01:00

Sprawdzanie authorized_keys: gdzie na serwerze leżą klucze SSH, jak rozpoznać obce wpisy, bezpiecznie je usunąć i potem utwardzić dostęp SSH.

https://phpsos.de/pl/blog/kryptominer-auf-dem-server/2026-10-25T08:00:00+01:00

Koparka kryptowalut na serwerze: sprawdź obciążenie, obce procesy, połączenia i mechanizmy restartu, zabezpiecz ślady i zamknij przyczynę.

https://phpsos.de/pl/blog/server-verschickt-spam/2026-10-25T08:00:00+01:00

Serwer rozsyła spam? Jak znaleźć źródło w kolejce poczty, skryptach PHP i skrzynkach, zatrzymać wysyłkę i zdjąć serwer z list blokujących.

https://phpsos.de/pl/blog/seo-spam-im-google-index/2026-10-25T08:00:00+01:00

SEO spam po włamaniu: jak rozpoznać obce strony w indeksie Google, ustalić, gdzie powstają na serwerze, i trwale uporządkować indeks Google.

https://phpsos.de/pl/blog/website-leitet-um/2026-10-25T08:00:00+01:00

Strona przekierowuje na obce witryny? Sprawdzą Państwo warstwa po warstwie DNS, CDN, serwer WWW, kod PHP, bazę danych i skrypty zewnętrzne.

https://phpsos.de/pl/blog/beweise-sichern-vor-neuinstallation/2026-10-25T08:00:00+01:00

Zabezpieczanie dowodów przed reinstalacją: które ślady na serwerze są ulotne, w jakiej kolejności je zabezpieczać i jak zachować wiarygodność kopii.

https://phpsos.de/pl/blog/zeitleiste-eines-vorfalls/2026-10-25T08:00:00+01:00

Oś czasu incydentu IT: jak korzystać ze źródeł i stref czasowych oraz oznaczać każde stwierdzenie jako udokumentowane, prawdopodobne lub nieznane.

https://phpsos.de/pl/blog/cms-kerndateien-vergleichen/2026-10-25T08:00:00+01:00

Porównywanie plików rdzenia CMS z oryginałem: sumy kontrolne, czysty stan wzorcowy i diff dla WordPress, projektów Composera i pakietów systemowych.

https://phpsos.de/pl/blog/datenbank-auf-schadcode-pruefen/2026-10-25T08:00:00+01:00

Sprawdzanie bazy danych pod kątem złośliwego kodu: jak znaleźć wstrzyknięte skrypty, obce adresy, wyzwalacze i konta zapytaniami tylko do odczytu.

https://phpsos.de/pl/blog/grenzen-von-malware-scannern/2026-10-25T08:00:00+01:00

Skanery malware dla stron WWW: co wykrywają skanery zewnętrzne, wtyczkowe i serwerowe, gdzie leżą ich granice i dlaczego „nic” nie znaczy „czysto”.

https://phpsos.de/pl/blog/php-fpm-pools-isolieren/2026-10-25T08:00:00+01:00

Izolowanie pul PHP-FPM dla każdej strony: sprawdzanie istniejących pul, ochrona gniazd, ograniczenie rozszerzeń, ukrycie stron statusu i limity dla puli.

https://phpsos.de/pl/blog/memory-limit-richtig-setzen/2026-10-25T08:00:00+01:00

Jak prawidłowo ustawić PHP memory_limit: co robi ta wartość, gdzie obowiązuje, co php.net zaleca tymczasowo przy PHP2Shell i co ma być po aktualizacji.

https://phpsos.de/pl/blog/post-max-size-upload-limits/2026-10-25T08:00:00+01:00

Ograniczanie post_max_size i upload_max_filesize: współdziałanie z limitami serwera WWW, wartości przejściowe z php.net dla PHP2Shell i objawy błędów.

https://phpsos.de/pl/blog/session-upload-progress-abschalten/2026-10-25T08:00:00+01:00

Poprawne ustawienie session.upload_progress.enabled=0: gdzie wartość działa, jak zablokować jej ponowne włączenie i jak sprawdzić ją w kontekście WWW.

https://phpsos.de/pl/blog/expose-php-versionsangaben/2026-10-25T08:00:00+01:00

expose_php, X-Powered-By i nagłówek Server: gdzie PHP i serwer WWW zdradzają wersję, jak to wyłączyć w php.ini, Nginx i Apache oraz jak sprawdzić efekt.

https://phpsos.de/pl/blog/display-errors-produktion/2026-10-25T08:00:00+01:00

display_errors Off i więcej: jakie ustawienia PHP chronią działającą stronę przed wyświetlaniem błędów, co dodają frameworki i jak sprawdzić wycieki.

https://phpsos.de/pl/blog/php-admin-value-sperren/2026-10-25T08:00:00+01:00

php_admin_value i php_admin_flag: jak zablokować wartości PHP w puli FPM i Apache przed ini_set(), .htaccess i .user.ini oraz jak to sprawdzić.

https://phpsos.de/pl/blog/speichergrenzen-systemd-cgroups/2026-10-25T08:00:00+01:00

systemd MemoryMax dla PHP-FPM: limit pamięci przez cgroup zgodnie z zaleceniem php.net dla PHP2Shell, z MemoryHigh, OOMPolicy i poleceniami kontrolnymi.

https://phpsos.de/pl/blog/nginx-fuer-php-absichern/2026-10-25T08:00:00+01:00

Bezpieczna konfiguracja Nginx dla PHP: do PHP-FPM tylko prawdziwe skrypty, odblokować front controller, zablokować pliki z kropką, ustawić limity.

https://phpsos.de/pl/blog/apache-fuer-php-absichern/2026-10-25T08:00:00+01:00

Bezpieczna konfiguracja Apache dla PHP: PHP-FPM przez mod_proxy_fcgi, AllowOverride None, ServerTokens, TraceEnable i LimitRequestBody ustawić i sprawdzić.

https://phpsos.de/pl/blog/php-in-uploads-verbieten/2026-10-25T08:00:00+01:00

Zakaz wykonywania PHP w uploadach: znaleźć zapisywalne katalogi, ustawić blokady w Nginx, Apache i PHP-FPM oraz przetestować je nieszkodliwym plikiem.

https://phpsos.de/pl/blog/upload-anfragen-am-rand-filtern/2026-10-25T08:00:00+01:00

Filtrowanie multipart/form-data na proxy lub w WAF: kiedy nieoficjalny środek przejściowy pomaga, co psuje i jak wdrożyć go bezpiecznie.

https://phpsos.de/pl/blog/modsecurity-owasp-crs/2026-10-25T08:00:00+01:00

Stosowanie ModSecurity i OWASP CRS: wybór silnika, progi anomalii i poziomy paranoi oraz celowe opanowanie fałszywych alarmów w praktyce.

https://phpsos.de/pl/blog/fail2ban-fuer-webserver/2026-10-25T08:00:00+01:00

Fail2ban dla Nginx i Apache: aktywować jaile, testować własne filtry za pomocą fail2ban-regex, blokować recydywistów i unikać zablokowania samego siebie.

https://phpsos.de/pl/blog/firewall-fuer-webserver/2026-10-25T08:00:00+01:00

Zapora dla serwera WWW: sprawdzić otwarte porty, udostępnić tylko 80 i 443, ograniczyć SSH i połączenia wychodzące. Z przykładami dla nftables i ufw.

https://phpsos.de/pl/blog/automatische-sicherheitsupdates/2026-10-25T08:00:00+01:00

Konfiguracja unattended-upgrades i dnf-automatic: automatyczne wgrywanie aktualizacji zabezpieczeń, restart usług i celowe zezwalanie na źródła zewnętrzne.

https://phpsos.de/pl/blog/rechte-des-webserver-benutzers/2026-10-25T08:00:00+01:00

Użytkownik serwera WWW z minimalnymi uprawnieniami: bez powłoki, sudo i crona, z ograniczonymi prawami do bazy i ochroną systemd dla PHP-FPM. Z poleceniami kontrolnymi.

https://phpsos.de/pl/blog/admin-bereiche-abschirmen/2026-10-25T08:00:00+01:00

Ochrona panelu admina przez ograniczenie IP, VPN lub dodatkowe logowanie: którą metodę wybrać, pułapki za CDN i proxy, z konfiguracją i testem.

https://phpsos.de/pl/blog/tls-https-richtig-konfigurieren/2026-10-25T08:00:00+01:00

Konfiguracja TLS serwera WWW wg BSI TR-02102 i TLSRef: protokoły, zestawy szyfrów, certyfikaty i polecenia kontrolne dla Nginx, Apache i klientów PHP.

https://phpsos.de/pl/blog/cis-benchmarks-bsi-bausteine/2026-10-25T08:00:00+01:00

Benchmark CIS dla serwera WWW i moduły BSI w porównaniu: które standardy pasują do Linuksa, Nginx, Apache i PHP oraz jak je wdrożyć w firmie.

https://phpsos.de/pl/blog/passwoerter-in-php-speichern/2026-10-25T08:00:00+01:00

Bezpieczne przechowywanie haseł w PHP z password_hash: bcrypt lub Argon2id, współczynnik kosztu, limit 72 bajtów i przejście ze starych skrótów MD5.

https://phpsos.de/pl/blog/csrf-schutz-php/2026-10-25T08:00:00+01:00

Ochrona przed CSRF w PHP: token synchronizujący, kontrola Origin i Sec-Fetch-Site, ciasteczka SameSite i login CSRF. Z przykładem kodu i listą kontrolną.

https://phpsos.de/pl/blog/eingaben-validieren-php/2026-10-25T08:00:00+01:00

Walidacja danych wejściowych w PHP z filter_var i filter_input_array: liczby, e-mail, URL, wartości logiczne, listy dozwolonych i granice. Z przykładami kodu.

https://phpsos.de/pl/blog/command-injection-php/2026-10-25T08:00:00+01:00

Zapobieganie command injection w PHP: unikanie powłoki, proc_open z tablicą, prawidłowe użycie escapeshellarg i wyszukiwanie niebezpiecznych wywołań w kodzie.

https://phpsos.de/pl/blog/ssrf-in-php/2026-10-25T08:00:00+01:00

Zapobieganie SSRF w PHP: listy dozwolonych, tylko HTTPS, brak przekierowań, kontrola rozwiązanego adresu IP i ograniczenie ruchu wychodzącego. Z kodem cURL.

https://phpsos.de/pl/blog/xxe-in-php/2026-10-25T08:00:00+01:00

Zapobieganie XXE w PHP: co obowiązuje od libxml 2.9 i PHP 8.0, które flagi są ryzykowne, LIBXML_NO_XXE od PHP 8.4 i jak znaleźć wejścia XML w aplikacji.

https://phpsos.de/pl/blog/type-juggling-php/2026-10-25T08:00:00+01:00

Type juggling w PHP: jak porównuje ==, co zmieniło PHP 8.0 i dlaczego tokeny, skróty i role trzeba porównywać ściśle. Z przykładami i wyszukiwaniem w kodzie.

https://phpsos.de/pl/blog/sichere-tokens-php/2026-10-25T08:00:00+01:00

Bezpieczne tokeny w PHP z random_bytes i random_int: długość, kodowanie, przechowywanie jako skrót, czas ważności i funkcje, których należy unikać.

https://phpsos.de/pl/blog/env-dateien-schuetzen/2026-10-25T08:00:00+01:00

Ochrona pliku .env: właściwy webroot, blokady w serwerze WWW, wąskie uprawnienia, brak sekretów w Git i wymiana danych dostępowych po incydencie bezpieczeństwa.

https://phpsos.de/pl/blog/git-ordner-oeffentlich/2026-10-25T08:00:00+01:00

Czy Państwa katalog .git jest publiczny? Jak to sprawdzić, zablokować dostęp, zmienić wdrażanie i potraktować dane dostępowe z historii repozytorium.

https://phpsos.de/pl/blog/backup-dateien-im-webroot/2026-10-25T08:00:00+01:00

Pliki kopii zapasowych w webroot może pobrać każdy. Jak znaleźć pliki .zip, .sql i .bak, zablokować je i sprawdzić, czy zostały pobrane.

https://phpsos.de/pl/blog/phpinfo-dateien-entfernen/2026-10-25T08:00:00+01:00

Zapomniany plik phpinfo zdradza ścieżki, moduły, a czasem dane dostępowe. Jak znaleźć takie pliki, usunąć je i sprawdzać PHP w bezpieczniejszy sposób.

https://phpsos.de/pl/blog/abhaengigkeiten-aktuell-halten/2026-10-25T08:00:00+01:00

Pakiety Composer, moduły npm i wtyczki CMS na bieżąco: proces utrzymania z rytmem, odpowiedzialnością, testami i planem na przypadki bez poprawki.

https://phpsos.de/pl/blog/sicherheits-code-review-php/2026-10-25T08:00:00+01:00

Przegląd kodu PHP pod kątem bezpieczeństwa: baseline lub diff, ryzykowne funkcje, narzędzia takie jak PHPStan i Psalm oraz lista kontrolna dla własnego zespołu.

https://phpsos.de/pl/blog/sicher-loggen-php/2026-10-25T08:00:00+01:00

Rejestrowanie błędów i zdarzeń w PHP bez ujawniania haseł, tokenów i danych klientów: co należy do logu, czego tam nie wpisywać i jak go chronić.

https://phpsos.de/pl/blog/rest-api-php-absichern/2026-10-25T08:00:00+01:00

Zabezpieczanie API REST w PHP: uwierzytelnianie, kontrola dla każdego obiektu, JWT, limity rozmiaru i typu, komunikaty o błędach i ograniczanie liczby żądań.

https://phpsos.de/pl/blog/dienstleistervertrag-sicherheit/2026-10-25T08:00:00+01:00

Co umowa z agencją, firmą hostingową lub dostawcą IT powinna regulować w kwestii bezpieczeństwa: aktualizacje, restart, zgłaszanie, logi, dostępy i zakończenie.

https://phpsos.de/pl/blog/auftragsverarbeitung-serverzugriff/2026-10-25T08:00:00+01:00

Zdalna konserwacja, łatanie, informatyka śledcza: co reguluje umowa powierzenia z art. 28 RODO, gdy dostawcy IT mają dostęp do serwerów, i co wyjaśnić przed awarią.

https://phpsos.de/pl/blog/schwachstellenmanagement-mittelstand/2026-10-25T08:00:00+01:00

Zarządzanie podatnościami w średnich firmach: źródła komunikatów, ocena według ryzyka, decyzja, wdrożenie i dowody, na przykładzie PHP2Shell.

https://phpsos.de/pl/blog/inventar-websites-server/2026-10-25T08:00:00+01:00

Inwentarz IT wszystkich stron i serwerów: jakie dane do niego należą, jak znaleźć zapomniane systemy i jak utrzymać listę w aktualnym stanie.

https://phpsos.de/pl/blog/patch-management-prozess/2026-10-25T08:00:00+01:00

Zarządzanie poprawkami jako proces: klasy poprawek, okna serwisowe, testy, wycofanie, restart i dowody, aby krytyczne aktualizacje jak przy PHP2Shell działały.

https://phpsos.de/pl/blog/notfallkontakte-liste/2026-10-25T08:00:00+01:00

Kontakty awaryjne na incydenty IT: kto należy do listy, kiedy kogo informować, jakie dane muszą być pod ręką i jak utrzymać listę w aktualnym stanie.

https://phpsos.de/pl/blog/kostenposten-eines-hacks/2026-10-25T08:00:00+01:00

Ile firmę kosztuje zhakowany serwer: koszty bezpośrednie, pośrednie i następcze w przeglądzie oraz wskazówki, jak sporządzić własną kalkulację.

https://phpsos.de/pl/blog/kunden-nach-vorfall-informieren/2026-10-25T08:00:00+01:00

Informowanie klientów po naruszeniu danych: kiedy stosuje się art. 34 RODO, jak dotrzeć do grup klientów i dlaczego komunikaty nie zawierają linków do logowania.

https://phpsos.de/pl/blog/lieferkette-agentur-hoster/2026-10-25T08:00:00+01:00

Państwa strona zależy od projektu PHP, dystrybucji, firmy hostingowej, agencji i dostawców wtyczek. Jak uczynić ten łańcuch dostaw widocznym i niezawodnym.

https://phpsos.de/pl/blog/sicherheitsbewusstsein-redaktion/2026-10-25T08:00:00+01:00

Świadomość bezpieczeństwa dla administratorów i redaktorów: jakie ryzyka dotyczą poszczególnych ról, jak działają krótkie szkolenia i jak przygotować zespół w 90 dni.

https://phpsos.de/pl/blog/notfalluebung-am-tisch/2026-10-25T08:00:00+01:00

Ćwiczenie tabletop dla IT: jak przeprowadzić przy stole incydent serwera WWW, ze scenariuszem, rolami, wstrzykami i oceną, która coś zmienia.

https://phpsos.de/pl/blog/iso-27001-tisax-webserver/2026-10-25T08:00:00+01:00

ISO 27001 i TISAX a serwer WWW: jakie wymagania dotyczą poprawek, dostawców i incydentów oraz jakie dowody po PHP2Shell należą do dokumentacji.

https://phpsos.de/pl/blog/vds-10000-kmu/2026-10-25T08:00:00+01:00

VdS 10000 wyjaśniona: czego wymaga wytyczna dla MŚP, co nowego w wersji 2025 i jakie wymagania dotyczą Państwa strony internetowej i serwera WWW.

https://phpsos.de/pl/blog/lessons-learned-nach-vorfall/2026-10-25T08:00:00+01:00

Lessons learned po incydencie IT: kiedy odbywa się omówienie, jakie pytania się liczą i jak z wniosków powstają działania z terminem.

https://phpsos.de/pl/blog/patchen-abschalten-abwarten/2026-10-25T08:00:00+01:00

Wyłączyć stronę z powodu luki w PHP? Pomoc w decyzji między łataniem, wyłączeniem a czekaniem, z kryteriami, przebiegiem i uczciwymi ograniczeniami.

https://phpsos.de/pl/blog/waf-oder-update/2026-10-25T08:00:00+01:00

WAF zamiast aktualizacji przy PHP2Shell? Co potrafi Web Application Firewall, gdzie się kończy i dlaczego lukę zamyka tylko aktualizacja PHP z restartem.

https://phpsos.de/pl/blog/neu-aufsetzen-oder-bereinigen/2026-10-25T08:00:00+01:00

Serwer po włamaniu zainstalować od nowa czy oczyścić? Kryteria, właściwa kolejność i typowe błędy przy odbudowie, wyjaśnione zrozumiale.

https://phpsos.de/pl/blog/selbst-beheben-oder-dienstleister/2026-10-25T08:00:00+01:00

Zlecić usługodawcy bezpieczeństwa IT czy naprawić samemu? Uczciwe rozważenie z kryteriami, autotestem i przypadkami, w których nie potrzebują Państwo pomocy.

https://phpsos.de/pl/blog/sicherheitsdienstleister-auswaehlen/2026-10-25T08:00:00+01:00

Jak znaleźć usługodawcę bezpieczeństwa IT: 12 pytań do rzeczowego porównania dostawców dla serwerów WWW i PHP oraz typowe sygnały ostrzegawcze w ofertach.

https://phpsos.de/pl/blog/managed-oder-eigener-server/2026-10-25T08:00:00+01:00

Hosting zarządzany czy serwer root? Porównanie bezpieczeństwa: kto łata, kto odpowiada i który model pasuje do Państwa zespołu i Państwa danych.

https://phpsos.de/pl/blog/php-upgrade-oder-backport/2026-10-25T08:00:00+01:00

Aktualizacja PHP czy backport po PHP2Shell? Jakie są rodzaje backportów, ile są warte i kiedy pomaga tylko przejście na obsługiwaną wersję.

https://phpsos.de/pl/blog/cms-wechsel-nach-hack/2026-10-25T08:00:00+01:00

Zmiana CMS po włamaniu? Kiedy nowy system naprawdę pomaga, kiedy tylko przesuwa nakład pracy i jak przenieść treści bez złośliwego kodu.

https://phpsos.de/pl/blog/statische-website-alternative/2026-10-25T08:00:00+01:00

Strona statyczna a bezpieczeństwo: co odpada bez PHP na serwerze, jakie ryzyka pozostają i dla jakich firm przejście naprawdę się opłaca.

https://phpsos.de/pl/blog/pentest-bugbounty-scan/2026-10-25T08:00:00+01:00

Pentest czy skan podatności, a może od razu bug bounty? Co znajduje każda metoda, gdzie jest ślepa i w jakiej kolejności ma to sens dla MŚP.

https://phpsos.de/pl/php2shell/was-ist-php2shell/2026-10-25T08:00:00+01:00

PHP2Shell prosto wyjaśnione: co kryje się za dwiema krytycznymi lukami w PHP, które serwery są dotknięte i jakie kroki należy teraz podjąć w firmie.

https://phpsos.de/pl/php2shell/cve-2026-109618/2026-10-25T08:00:00+01:00

CVE-2026-109618 wyjaśnione: jak stan out-of-memory w PHP może prowadzić do wykonania kodu, które wersje są naprawione i co administratorzy robią teraz.

https://phpsos.de/pl/php2shell/cve-2026-109619/2026-10-25T08:00:00+01:00

CVE-2026-109619 zrozumiale: dlaczego stan wewnętrzny między żądaniami staje się groźny, które wersje PHP są naprawione i jak się zabezpieczyć.

https://phpsos.de/pl/php2shell/cve-2026-115560/2026-10-25T08:00:00+01:00

CVE-2026-115560: kiedy trzecia wskazówka PHP z 23.10.2026 dotyczy Państwa serwera, jak sprawdzić konfigurację i wyłączyć session upload progress.

https://phpsos.de/pl/php2shell/betroffene-php-versionen/2026-10-25T08:00:00+01:00

Które wersje PHP dotyka PHP2Shell i które są naprawione: tabela wersji od 8.5 do 5.4, wskazówki o backportach, końcu wsparcia i dalszym postępowaniu.

https://phpsos.de/pl/php2shell/php-version-pruefen/2026-10-25T08:00:00+01:00

Sprawdź wersję PHP właściwie: rozpoznasz stan poprawek, backporty dystrybucji i działające procesy oraz będziesz wiedzieć, czy PHP2Shell jest zamknięte.

https://phpsos.de/pl/php2shell/mod-php-risiko/2026-10-25T08:00:00+01:00

Dlaczego zespół PHP ocenia ryzyko PHP2Shell przy Apache z mod_php najwyżej, jak rozpoznać mod_php i co teraz załatać oraz przestawić na serwerze.

https://phpsos.de/pl/php2shell/php-fpm-neustart/2026-10-25T08:00:00+01:00

Restart PHP-FPM po aktualizacji PHP2Shell: dlaczego nowe pliki nie wystarczą, które usługi się liczą i jak sprawdzić, że żaden stary worker już nie działa.

https://phpsos.de/pl/php2shell/sofortmassnahmen-ohne-patch/2026-10-25T08:00:00+01:00

Obejście luki PHP2Shell: środki przejściowe z php.net, prawidłowo ustawione, wraz z ograniczeniami i wskazówkami na drodze do poprawki dla Państwa serwera.

https://phpsos.de/pl/php2shell/php-8-1-und-aelter/2026-10-25T08:00:00+01:00

PHP 8.1 i starsze nie dostają oficjalnej aktualizacji przeciw PHP2Shell. Co oznaczają backporty kodu, jak zabezpieczyć serwer i zaplanować przejście.

https://phpsos.de/pl/php2shell/docker-container-patchen/2026-10-25T08:00:00+01:00

Aktualizacja obrazu PHP Docker przeciw PHP2Shell: sprawdź wersję w kontenerze, zbuduj obraz od nowa, utwórz kontenery na nowo i prawidłowo ustaw wartości przejściowe.

https://phpsos.de/pl/php2shell/bin-ich-gehackt-anzeichen/2026-10-25T08:00:00+01:00

Serwer zhakowany? Typowe oznaki po PHP2Shell, pierwsze kontrole bez utraty śladów i co robić przy podejrzeniu, krok po kroku.

https://phpsos.de/pl/ratgeber/php2shell-chronologie/2026-10-25T08:00:00+01:00

Oś czasu PHP2Shell w skrócie: od pierwszej próby ataku 17.10. do stanu na 25.10.2026. Co każda data oznacza dla Państwa logów i kontroli.

https://phpsos.de/pl/ratgeber/hoster-patch-status-erfragen/2026-10-25T08:00:00+01:00

Jak uzyskać od hostingu wiarygodne potwierdzenie aktualizacji PHP po PHP2Shell: które dane się liczą, wzór do skopiowania i jak ocenić odpowiedź.

https://phpsos.de/pl/ratgeber/webshell-erkennen/2026-10-25T08:00:00+01:00

Wykrywanie webshella po PHP2Shell: znajdź podejrzane pliki PHP, procesy i połączenia, zabezpiecz ślady i zleć czyste usunięcie tylnych furtek.

https://phpsos.de/pl/ratgeber/backdoor-wordpress-finden/2026-10-25T08:00:00+01:00

Jak znaleźć backdoor w WordPressie: sprawdź rdzeń i wtyczki z WP-CLI, konta admina, mu-plugins, uploady i bazę danych oraz bezpiecznie zamknij furtki.

https://phpsos.de/pl/ratgeber/php-ini-sicher-konfigurieren/2026-10-25T08:00:00+01:00

Jak bezpiecznie skonfigurować php.ini: ustawienia dla błędów, sesji, uploadów i pamięci oraz środki przejściowe PHP2Shell z php.net do skopiowania.

https://phpsos.de/pl/ratgeber/disable-functions/2026-10-25T08:00:00+01:00

Jak prawidłowo stosować PHP disable_functions: które funkcje zablokować, jak wcześniej sprawdzić aplikację i gdzie utwardzanie napotyka granice.

https://phpsos.de/pl/ratgeber/open-basedir/2026-10-25T08:00:00+01:00

Jak ustawić open_basedir i czysto rozdzielić strony: osobny użytkownik, osobna pula PHP-FPM, osobne foldery tymczasowe. Z przykładem konfiguracji Nginx.

https://phpsos.de/pl/ratgeber/dateirechte-webserver/2026-10-25T08:00:00+01:00

Jak ustawić uprawnienia do plików na serwerze WWW: osobni właściciele, 640 zamiast 777, zapis tylko dla uploadów i cache. Z poleceniami kontrolnymi.

https://phpsos.de/pl/ratgeber/composer-abhaengigkeiten-pruefen/2026-10-25T08:00:00+01:00

Za pomocą composer audit sprawdzą Państwo luki w zależnościach PHP. Polecenia, włączenie do CI i wdrożenia oraz dlaczego samo PHP trzeba łatać osobno.

https://phpsos.de/pl/ratgeber/php-end-of-life-risiken/2026-10-25T08:00:00+01:00

Koniec wsparcia PHP: co dzieje się po końcu wsparcia, dlaczego PHP 8.1 i starsze są po PHP2Shell krytyczne i jak zaplanować przejście na 8.2 lub nowsze.

https://phpsos.de/pl/ratgeber/sql-injection-php/2026-10-25T08:00:00+01:00

Jak zapobiegać SQL injection w PHP: prepared statements w PDO i mysqli, białe listy kolumn, skromne uprawnienia bazy. Z przykładami kodu i listą kontrolną.

https://phpsos.de/pl/ratgeber/xss-php/2026-10-25T08:00:00+01:00

Jak zapobiegać XSS w PHP: kodować dane wyjściowe zależnie od kontekstu, używać szablonów z auto-escapingiem i ustawić Content Security Policy.

https://phpsos.de/pl/ratgeber/datei-upload-sicher/2026-10-25T08:00:00+01:00

Bezpieczeństwo uploadu w PHP w praktyce: sprawdzanie typu pliku po stronie serwera, zmiana nazw, zapis poza webrootem i blokada wykonywania PHP.

https://phpsos.de/pl/ratgeber/session-sicherheit-php/2026-10-25T08:00:00+01:00

Bezpieczeństwo sesji PHP krok po kroku: bezpieczne wartości php.ini, nowy identyfikator sesji po logowaniu, flagi ciasteczek i wskazówka PHP2Shell.

https://phpsos.de/pl/ratgeber/deserialisierung-php/2026-10-25T08:00:00+01:00

Jak bezpiecznie używać PHP unserialize: dlaczego obiekty z danych użytkownika są groźne, jak chronią JSON, allowed_classes i podpisy oraz gdzie szukać luk.

https://phpsos.de/pl/ratgeber/lfi-rfi/2026-10-25T08:00:00+01:00

Jak zapobiegać Local File Inclusion w PHP: listy dozwolonych zamiast ścieżek z żądania, kontrola realpath, wyłączone allow_url_include i open_basedir.

https://phpsos.de/pl/ratgeber/brute-force-login-schutz/2026-10-25T08:00:00+01:00

Ochrona logowania i panelu admina przed brute force: rate limiting, Fail2ban, logowanie dwuskładnikowe i bezpieczne przechowywanie haseł z password_hash.

https://phpsos.de/pl/ratgeber/ddos-oder-exploit/2026-10-25T08:00:00+01:00

DDoS czy atak hakerski? Typowe oznaki w porównaniu, pierwsze polecenia kontrolne na serwerze i co konkretnie zrobić w pierwszych godzinach.

https://phpsos.de/pl/ratgeber/logfiles-auswerten/2026-10-25T08:00:00+01:00

Analiza access logu po ataku: najpierw zabezpiecz logi, znajdź typowe ślady, użyj poleceń dla Apache i Nginx oraz poznaj osobliwości PHP2Shell.

https://phpsos.de/pl/ratgeber/zwei-faktor-admin/2026-10-25T08:00:00+01:00

Uwierzytelnianie dwuskładnikowe dla adminów: odpowiednie metody, wszystkie ważne dostępy od CMS po SSH, kody awaryjne i czyste wprowadzenie w zespole.

https://phpsos.de/pl/ratgeber/backups-3-2-1/2026-10-25T08:00:00+01:00

Strategia backupu serwera według reguły 3-2-1: co trzeba zabezpieczyć, jak backupy przetrwają atak i dlaczego należy testować przywracanie.

https://phpsos.de/pl/ratgeber/sicherheits-header/2026-10-25T08:00:00+01:00

Jak skonfigurować nagłówki bezpieczeństwa: CSP, HSTS, X-Content-Type-Options i inne, z przykładami dla Nginx i Apache oraz kontrolą i typowymi błędami.

https://phpsos.de/pl/ratgeber/google-warnung-entfernen/2026-10-25T08:00:00+01:00

Jak usunąć ostrzeżenie Google o zhakowanej stronie: znaleźć przyczynę, oczyścić spam i złośliwy kod, sprawdzić Search Console i poprosić o weryfikację.

https://phpsos.de/pl/ratgeber/checkliste-nach-dem-hack/2026-10-25T08:00:00+01:00

Lista kontrolna po zhakowaniu strony: 20 punktów od ograniczenia szkód i zabezpieczenia dowodów przez oczyszczenie i nowe dostępy po obowiązki.

https://phpsos.de/pl/php/was-ist-php/2026-10-25T08:00:00+01:00

Czym jest PHP? Jak język skryptowy generuje strony na serwerze, gdzie działa w firmie i dlaczego jego wersja ma znaczenie dla bezpieczeństwa.

https://phpsos.de/pl/php/geschichte-von-php/2026-10-25T08:00:00+01:00

Historia PHP: od Personal Home Page Tools Rasmusa Lerdorfa z 1994 roku przez Zend Engine i PHP 7 po PHP 8.5, z osią czasu i wnioskami na dziś.

https://phpsos.de/pl/php/wie-php-funktioniert/2026-10-25T08:00:00+01:00

Jak działa PHP? Od kliknięcia w przeglądarce przez serwer WWW, SAPI, kompilator i Zend VM aż po gotową stronę, wyjaśnione w siedmiu krokach z przykładami.

https://phpsos.de/pl/php/zend-engine/2026-10-25T08:00:00+01:00

Zend Engine wyjaśniony: kompilator, opcody, maszyna wirtualna, zval i zarządzanie pamięcią w rdzeniu PHP, jego wersje i znaczenie dla poprawek.

https://phpsos.de/pl/php/opcache/2026-10-25T08:00:00+01:00

OPcache wyjaśniony: jak działa pamięć podręczna bajtkodu PHP, które ustawienia się liczą, dlaczego po aktualizacji trzeba ją opróżnić i jak ją zabezpieczyć.

https://phpsos.de/pl/php/sapi-erklaert/2026-10-25T08:00:00+01:00

PHP SAPI wyjaśnione: co znaczą fpm-fcgi, apache2handler, cgi-fcgi i cli, jak sprawdzić tryb pracy i dlaczego decyduje on o ryzyku i restarcie.

https://phpsos.de/pl/php/php-fpm-erklaert/2026-10-25T08:00:00+01:00

PHP-FPM wyjaśniony: jak działają master, pule i workery, co znaczą pm static, dynamic i ondemand oraz które ustawienia puli zwiększają bezpieczeństwo.

https://phpsos.de/pl/php/mod-php-erklaert/2026-10-25T08:00:00+01:00

mod_php wyjaśniony: jak PHP działa jako moduł Apache, jak go rozpoznać, co mają z tym wspólnego prefork i .htaccess oraz dlaczego php.net odradza.

https://phpsos.de/pl/php/cgi-und-fastcgi/2026-10-25T08:00:00+01:00

CGI i FastCGI w PHP wyjaśnione: proces na żądanie lub stałe workery, rola php-cgi i PHP-FPM, ustawienia cgi oraz zasady bezpieczeństwa.

https://phpsos.de/pl/php/php-cli/2026-10-25T08:00:00+01:00

PHP CLI wyjaśnione: różnice względem wersji webowej, ważne opcje -l, -m i --ini, zadania Cron, wbudowany serwer WWW i dlaczego php -v często myli.

https://phpsos.de/pl/php/php-ini-erklaert/2026-10-25T08:00:00+01:00

php.ini wyjaśniony: gdzie PHP szuka konfiguracji, jakie są poziomy, co znaczą INI_SYSTEM i INI_PERDIR oraz która wartość obowiązuje na końcu.

https://phpsos.de/pl/php/release-zyklus/2026-10-25T08:00:00+01:00

Cykl wydawniczy PHP: coroczna wersja w listopadzie, dwa lata aktywnego wsparcia, dwa lata poprawek bezpieczeństwa i daty końca gałęzi od 8.2 do 8.5.

https://phpsos.de/pl/php/php-8-neuerungen/2026-10-25T08:00:00+01:00

Nowości w PHP 8 od 8.0 do 8.5: najważniejsze funkcje każdej wersji, przykłady kodu, wycofania z ryzykiem przy aktualizacji i znaczenie dla bezpieczeństwa.

https://phpsos.de/pl/php/php-erweiterungen/2026-10-25T08:00:00+01:00

Rozszerzenia PHP wyjaśnione: rozszerzenia Core, Bundled i PECL, extension i zend_extension, php -m oraz dlaczego mniej modułów jest bezpieczniejsze.

https://phpsos.de/pl/php/composer/2026-10-25T08:00:00+01:00

Composer wyjaśniony: composer.json, composer.lock, vendor i autoloader, czyste wdrażanie na produkcję oraz bezpieczne utrzymywanie zależności.

https://phpsos.de/pl/php/php-frameworks/2026-10-25T08:00:00+01:00

Frameworki PHP w skrócie: co oferują Laravel, Symfony, Laminas, Slim i inne, jak wybierać i co framework oznacza dla bezpieczeństwa aplikacji.

https://phpsos.de/pl/php/cms-und-shops-auf-php/2026-10-25T08:00:00+01:00

Które CMS i systemy sklepowe działają na PHP: WordPress, TYPO3, Shopware, Joomla, Drupal i inne w skrócie, ze sposobem sprawdzenia własnych stron.

https://phpsos.de/pl/php/php-und-datenbanken/2026-10-25T08:00:00+01:00

PHP i bazy danych wyjaśnione: PDO i mysqli w porównaniu, prepared statements, obsługa błędów od PHP 8 i bezpieczne dane dostępowe w eksploatacji.

https://phpsos.de/pl/php/sessions-und-cookies/2026-10-25T08:00:00+01:00

Jak działają sesje i cookies w PHP: ID sesji, przechowywanie, wartości domyślne php.ini, postęp przesyłania plików i środek przejściowy przeciw PHP2Shell.

https://phpsos.de/pl/php/superglobals/2026-10-25T08:00:00+01:00

Superglobals PHP wyjaśnione: co zawierają $_GET, $_POST, $_FILES i $_SERVER, jak PHP wypełnia je przed Państwa kodem i jak bezpiecznie używać danych.

https://phpsos.de/pl/php/datei-uploads-intern/2026-10-25T08:00:00+01:00

Jak PHP przetwarza przesyłane pliki: multipart/form-data, pliki tymczasowe w upload_tmp_dir, tablica $_FILES, limity i kody błędów wyjaśnione krok po kroku.

https://phpsos.de/pl/php/typsystem/2026-10-25T08:00:00+01:00

System typów PHP wyjaśniony: typy danych, deklaracje typów od PHP 7.1 do 8.3, strict_types i luźne porównania, z przykładami i związkiem z bezpieczeństwem.

https://phpsos.de/pl/php/fehler-und-exceptions/2026-10-25T08:00:00+01:00

Błędy i wyjątki w PHP: Throwable, Error i Exception, try/catch/finally, globalne handlery oraz bezpieczne ustawienia wyświetlania błędów i logów.

https://phpsos.de/pl/php/objektorientierung/2026-10-25T08:00:00+01:00

Programowanie obiektowe w PHP: klasy, interfejsy, traity i enumy, nowe środki językowe od PHP 8.0 do 8.4 oraz związek z deserializacją i bezpieczeństwem.

https://phpsos.de/pl/php/namespaces-autoloading/2026-10-25T08:00:00+01:00

Przestrzenie nazw PHP i autoloading z PSR-4: od nazwy klasy do ścieżki pliku, spl_autoload_register, autoloader Composera i kontrola po incydentach.

https://phpsos.de/pl/php/psr-standards/2026-10-25T08:00:00+01:00

Standardy PSR grupy PHP-FIG: wszystkie PSR od 0 do 22 ze statusem, najważniejsze w praktyce i znaczenie PSR-3, PSR-4 i PSR-7 dla bezpieczeństwa.

https://phpsos.de/pl/php/speicherverwaltung/2026-10-25T08:00:00+01:00

Zarządzanie pamięcią w PHP zrozumiale: zliczanie referencji, copy-on-write, cykle i garbage collector, funkcje pomiarowe oraz związek z PHP2Shell.

https://phpsos.de/pl/php/out-of-memory/2026-10-25T08:00:00+01:00

PHP Out of Memory zrozumiale: jak liczy memory_limit, co dzieje się wewnętrznie przy przerwaniu i co to oznacza dla CVE-2026-109618 oraz Państwa serwerów.

https://phpsos.de/pl/php/request-lebenszyklus/2026-10-25T08:00:00+01:00

Cykl życia żądania PHP wyjaśniony: MINIT, RINIT, RSHUTDOWN, MSHUTDOWN, ponowne użycie workerów i dlaczego CVE-2026-109619 dotyczy właśnie tego miejsca.

https://phpsos.de/pl/php/jit-und-performance/2026-10-25T08:00:00+01:00

PHP JIT i wydajność w PHP 8: jak kompilator JIT współpracuje z OPcache, jakie ustawienia obowiązują i dlaczego aktualizacje liczą się dla tempa i bezpieczeństwa.

https://phpsos.de/pl/php/php-testen/2026-10-25T08:00:00+01:00

PHPUnit i Pest wyjaśnione: wersje, pierwsze testy, sensowne rodzaje testów i dlaczego testy czynią aktualizacje po PHP2Shell bezpieczniejszymi i szybszymi.

https://phpsos.de/pl/php/statische-analyse/2026-10-25T08:00:00+01:00

PHPStan i Psalm wyjaśnione: poziomy reguł, baseline, analiza taint oraz to, co analiza statyczna może, a czego nie może dać dla bezpiecznych aplikacji PHP.

https://phpsos.de/pl/php/eingebaute-sicherheitsfunktionen/2026-10-25T08:00:00+01:00

Funkcje bezpieczeństwa PHP w skrócie: hasła, losowość, maskowanie, kryptografia, sesje i granice ich skuteczności przy lukach takich jak PHP2Shell.

https://phpsos.de/pl/php/php-lokal-entwickeln/2026-10-25T08:00:00+01:00

Lokalne programowanie w PHP z wbudowanym serwerem, Dockerem lub DDEV: mocne strony, granice, przykłady i jak utrzymać ten sam stan poprawek w dev i produkcji.

https://phpsos.de/pl/php/php-im-vergleich/2026-10-25T08:00:00+01:00

PHP w porównaniu z Node.js, Python i Java: model wykonania, eksploatacja, ekosystem i bezpieczeństwo. Rzeczowy przegląd dla osób decyzyjnych i techniki.

https://phpsos.de/pl/php/php-sicherheitsprozess/2026-10-25T08:00:00+01:00

Jak projekt PHP traktuje luki bezpieczeństwa: zgłoszenie przez GitHub lub security@php.net, klasyfikacja, poprawka w wydaniu i wnioski dla operatorów.

https://phpsos.de/pl/php/php-kompilieren/2026-10-25T08:00:00+01:00

Kompilacja PHP z kodu źródłowego: wymagania, opcje configure, sprawdzanie podpisu, testy i dlaczego własne buildy oznaczają własne obowiązki dotyczące poprawek.

https://phpsos.de/pl/php/php-in-containern/2026-10-25T08:00:00+01:00

PHP w kontenerze: warianty obrazów, produkcyjne php.ini, rozszerzenia, limity pamięci, logi i aktualizacje. Z przykładami i związkiem z PHP2Shell.

https://phpsos.de/pl/php/zukunft-von-php/2026-10-25T08:00:00+01:00

Przyszłość PHP według udokumentowanych planów: okresy wsparcia, PHP 8.6 z planowanym terminem, przyjęte RFC dla PHP 9.0 i znaczenie dla Państwa planowania.

https://phpsos.de/pl/php/php-grundwissen-admins/2026-10-25T08:00:00+01:00

Podstawy PHP dla administratorów bez zaplecza programistycznego: binarki, poziomy php.ini, pule FPM, ważne polecenia, logi i lista kontrolna po PHP2Shell.