# Asistență de urgență PHP2Shell: ajutor la vulnerabilitatea PHP

> Ajutor la vulnerabilitatea PHP2Shell: verificăm serverele, aplicăm patchurile, repornim toți workerii și documentăm starea. Pentru firme și agenții.

Sursa: https://phpsos.de/ro/leistungen/php2shell-soforthilfe/  
Stadiu: 25.10.2026  
Furnizor: PHP SOS, Asistență de urgență PHP și securitatea serverelor. Ajutor imediat pe WhatsApp: https://wa.me/491736494914?text=Bun%C4%83%20ziua%2C%20PHP%20SOS%2C%20avem%20nevoie%20de%20ajutor%20cu%20serverul%20nostru%20PHP.%20Firma%3A%20%E2%80%A6%20Site%3A%20%E2%80%A6

**Pe scurt:** PHP2Shell înseamnă două vulnerabilități critice în PHP însuși, prin care atacatorii pot executa cod malițios fără autentificare. Dacă aveți nevoie rapid de ajutor la această vulnerabilitate PHP, preluăm la distanță inventarul, aplicarea patchului sau o măsură provizorie, repornirea tuturor proceselor PHP și o primă căutare a urmelor. La final primiți o dovadă scrisă a stării.

## Ajutor la vulnerabilitatea PHP: de ce trebuie să acționați acum

La 21.10.2026, la ora 16:00 (ora Germaniei), proiectul PHP a publicat patchuri pentru CVE-2026-109618 și CVE-2026-109619. Ambele vulnerabilități sunt evaluate cu CVSS v4.0 9.2 și permit execuția de cod malițios de la distanță, fără ca cineva să se autentifice. Sunt afectate modurile de operare obișnuite: PHP-FPM, Apache cu mod_php, php-cgi, FrankenPHP și LiteSpeed.

BSI (Oficiul Federal German pentru Securitatea Informațiilor) a emis nivelul de avertizare 3 (portocaliu). Recomandă actualizarea imediată și, dacă aceasta nu este posibilă imediat, scoaterea temporară din rețea a serverelor web. Palo Alto Networks (Unit 42) a numărat peste 22,6 milioane de instanțe expuse, potențial vulnerabile. Atacuri reușite confirmate, la scară largă, nu erau cunoscute inițial, potrivit BSI, dar Cloudflare a raportat deja tentative de atac.

Pentru conducere și proprietari asta înseamnă: orice server PHP accesibil public este un candidat până când se dovedește contrariul. O explicație ușor de înțeles a vulnerabilității găsiți la [Ce este PHP2Shell?](https://phpsos.de/ro/php2shell/was-ist-php2shell/).

## Pentru cine este gândită asistența de urgență PHP2Shell?

Pentru companii, agenții și instituții publice care operează aplicații PHP și care nu pot sau nu vor să parcurgă singure situația în adâncimea necesară. Aceasta privește atât serverele root și vServerele proprii, cât și serverele cu Plesk sau cPanel, mediile cu containere și serverele administrate (managed), la care responsabilitatea este neclară.

Și cine are un furnizor de hosting are adesea nevoie de sprijin. Mulți furnizori aplică backporturi; atunci Plesk, de exemplu, afișează în continuare 8.2.34, deși starea pachetelor este actualizată. Invers, poate fi afișat un număr de versiune nou, în timp ce procese PHP vechi rulează încă în memorie. Ce stări sunt considerate remediate aflați la [Ce versiuni PHP sunt afectate?](https://phpsos.de/ro/php2shell/betroffene-php-versionen/).

## Cum ajută PHP SOS concret?

1. **Inventar:** Inventariem toate instalările PHP, modurile de operare și versiunile de pe serverele dumneavoastră, inclusiv starea pachetelor și procesele în execuție. Rezultatul este o listă care arată ce sisteme sunt afectate, remediate sau neclare.
2. **Patch sau măsură provizorie:** Acolo unde este posibil, aplicăm versiunile remediate (8.5.12, 8.4.27, 8.3.36, 8.2.35) sau pachetele distribuției dumneavoastră. Dacă nu este posibil imediat, aplicăm măsurile provizorii conform php.net și spunem deschis că ele nu oferă protecție completă.
3. **Repornire și control:** Repornim toți workerii și procesele PHP și verificăm apoi că nu mai rulează niciun proces vechi. Fișierele noi singure nu închid vulnerabilitatea.
4. **Prima căutare a urmelor:** Salvăm logurile serverului începând cu 20.10. și căutăm anomalii precum fișiere PHP noi, cronjoburi necunoscute sau procese neobișnuite. Deoarece nu există Indicators of Compromise publicați și confirmați, această verificare se bazează pe analiza comportamentului.
5. **Dovadă și pașii următori:** Primiți un raport scris. La suspiciunea de compromitere recomandăm pașii următori potriviți, de exemplu [eliminarea malware-ului](https://phpsos.de/ro/leistungen/malware-entfernung/) sau o investigație criminalistică.

> **Important:**
> Un patch nu elimină software-ul malițios deja introdus și nu dovedește că înainte nu s-a întâmplat nimic. De aceea, asistența de urgență include întotdeauna o privire asupra perioadei de la 17.10.2026 încoace.

## Ce primiți de la noi

- o privire de ansamblu asupra tuturor serverelor verificate, cu versiunea PHP, starea pachetelor, modul de operare și starea patchului
- documentarea actualizărilor aplicate sau a măsurilor provizorii luate
- dovada că toate procesele PHP au fost repornite
- o apreciere a căutării urmelor, separată în dovedit, probabil și necunoscut
- o listă de puncte deschise, de exemplu sisteme cu PHP 8.1 sau mai vechi

Acest raport îl puteți transmite conducerii, responsabilului cu protecția datelor sau asigurătorului. Evaluarea juridică nu o preia.

## De ce avem nevoie de la dumneavoastră

- **Acces:** acces SSH sau la panou cu drepturi suficiente, alternativ un acord ca furnizorul dumneavoastră de hosting să ne dea informații
- **Interlocutor:** o persoană care poate lua decizii, de exemplu privind o scurtă funcționare offline sau o repornire
- **Privire de ansamblu:** ce site-uri, magazine și aplicații rulează pe ce servere
- **Fereastră de mentenanță:** indicațiile dumneavoastră privind momentul în care sunt permise repornirile
- **Backupuri:** informații despre locul unde se află salvările actuale

Pentru administratorii care vor să verifice singuri în prealabil, de multe ori este suficientă această privire inofensivă asupra stării:

```bash
php -v
# Debian/Ubuntu: pachetele PHP instalate, cu versiune
dpkg -l | grep -i php
# procesele PHP în execuție și ora lor de pornire
ps -eo pid,lstart,cmd | grep -i php
```

## Ce nu promitem

Nu promitem siguranță absolută și nici afirmația că serverul dumneavoastră nu a fost niciodată atacat, dacă dovezile nu o permit. Lucrăm la incident până când acesta este încheiat și documentat. Dacă există o obligație de notificare conform RGPD sau dacă asigurătorul dumneavoastră trebuie informat, clarificați cu responsabilul cu protecția datelor, cu avocatul sau cu asigurătorul. Noi furnizăm pentru aceasta faptele tehnice.

Dacă aveți nevoie doar de actualizare cu dovadă, ni se potrivește [serviciul nostru de patch PHP](https://phpsos.de/ro/leistungen/php-patch-service/). Dacă există deja semne ale unui atac, [ajutorul de urgență pentru site hackuit](https://phpsos.de/ro/leistungen/website-gehackt-notfallhilfe/) este punctul de plecare potrivit.


## Întrebări frecvente

**Este suficient dacă furnizorul meu de hosting a actualizat PHP?**  
Poate fi suficient dacă furnizorul confirmă în scris starea pachetelor și toate procesele PHP au fost repornite. Numărul versiunii afișat nu este în sine o dovadă, deoarece distribuțiile aplică backporturi. Dacă serverul a fost atacat deja înainte, un patch oricum nu răspunde.

**Trebuie ca site-ul meu să treacă offline pentru asistența de urgență?**  
Nu neapărat. BSI (Oficiul Federal German pentru Securitatea Informațiilor) recomandă scoaterea temporară din rețea a serverelor web dacă actualizarea nu este posibilă imediat. Dacă este necesar în cazul dumneavoastră, decidem împreună după inventar.

**Mă protejează o actualizare WordPress sau Shopware de PHP2Shell?**  
Nu. PHP2Shell se află în PHP însuși, nu în CMS. O actualizare a CMS-ului rămâne utilă, dar nu închide această vulnerabilitate.

**Ce se întâmplă la PHP 8.1 sau mai vechi?**  
Pentru aceste versiuni nu mai există actualizări oficiale din partea proiectului PHP, ci doar backporturi minime în codul sursă pentru 7.4, 8.0 și 8.1. Protejăm serverul provizoriu și planificăm împreună cu dumneavoastră trecerea la o versiune susținută.

## Surse

- [php.net: anunțuri de securitate](https://www.php.net/)
- [PHP 8 ChangeLog](https://www.php.net/ChangeLog-8.php)
- [BSI: Oficiul Federal German pentru Securitatea Informațiilor](https://www.bsi.bund.de/)
- [TechTarget: PHP2Shell, 22M exposed servers at risk](https://www.techtarget.com/cybersecurity/news/366652444/PHP2Shell-22M-exposed-servers-at-risk-as-emergency-patches-released)