Situația actuală: PHP2Shell. Două vulnerabilități critice PHP (CVSS 9.2) permit cod malițios fără autentificare. Patchuri din 21.10.2026.Ce este de făcut acum →

Instrumente pentru cazul de urgență

Totul rulează în browserul dumneavoastră. Nu ne sunt trimise date, decât dacă trimiteți dumneavoastră rezultatul pe WhatsApp.

01

Verificați versiunea PHP

Compară versiunea dumneavoastră cu versiunile actualizate din 21.10.2026.

Rulează doar în browserul dumneavoastră, nu se trimite nimic. Baza: anunțurile de securitate de pe php.net din 21 și 23.10.2026. Backporturile distribuțiilor nu schimbă uneori numărul.

Test rapid independent de numărul versiunii

Potrivit manualului PHP, odată cu patchurile a apărut setarea memory_hard_limit_percent. Dacă PHP-ul dumneavoastră nu o cunoaște, este afectat:

php -r 'var_dump(ini_get("memory_hard_limit_percent"));'

bool(false) înseamnă: necunoscută, deci afectat. Verificați separat fiecare versiune PHP instalată; linia de comandă poate folosi o altă versiune decât serverul web.

02

Verificare de urgență

Patru întrebări, o încadrare, un mesaj pregătit.

1. Ce observați?
2. Cum rulează PHP-ul dumneavoastră?
3. Este PHP actualizat?
4. Ce date se află acolo?
03

Generați măsuri provizorii

Linii de configurare conform php.net pentru modul dumneavoastră de operare.

Măsuri provizorii conform php.net, nu un înlocuitor pentru actualizare. memory_limit=-1 doar împreună cu o limită de memorie prin container sau cgroup. Salvați mai întâi configurația.

04

Prima oră

Zece pași de bifat.

Bifările sunt salvate doar în browserul dumneavoastră.

05

Calculați termenul de 72 de ore

Termenul conform art. 33 RGPD de la luarea la cunoștință a incidentului de date. Informație generală, nu consultanță juridică.

Contact imediat

Fiecare oră contează. Scrieți-ne acum.

Descrieți pe scurt sistemul, versiunea PHP și ce ați observat. Ne vom face auziți, clarificăm situația și lucrăm la distanță până când incidentul este încheiat și documentat.

Ajutor imediat