Текуща ситуация: PHP2Shell. Две критични уязвимости в PHP (CVSS 9,2) позволяват злонамерен код без вход. Корекции от 21.10.2026 г.Какво да направите сега →

Инструменти за спешен случай

Всичко работи във Вашия браузър. До нас не се изпращат данни, освен ако сами не изпратите резултата по WhatsApp.

01

Проверка на версията на PHP

Сравнява Вашата версия с коригираните версии от 21.10.2026 г.

Работи само във Вашия браузър, нищо не се изпраща. Основа: съобщенията за сигурност на php.net от 21 и 23.10.2026 г. Backport корекциите на дистрибуциите понякога не променят номера на версията.

Бърз тест независимо от номера на версията

Според ръководството на PHP заедно с корекциите е добавена настройката memory_hard_limit_percent. Ако Вашият PHP не я познава, той е засегнат:

php -r 'var_dump(ini_get("memory_hard_limit_percent"));'

bool(false) означава: непозната, следователно засегнат. Проверете поотделно всяка инсталирана версия на PHP; командният ред може да използва друга версия от тази на уеб сървъра.

02

Проверка при спешен случай

Четири въпроса, една оценка, едно подготвено съобщение.

1. Какво забелязвате?
2. Как работи Вашият PHP?
3. Пачнат ли е PHP?
4. Какви данни се съхраняват там?
03

Генериране на временни мерки

Конфигурационни редове по php.net за Вашия режим на работа.

Временни мерки според php.net, не заместват актуализацията. memory_limit=-1 само заедно с ограничение на паметта чрез контейнер или cgroup. Преди това запазете копие на конфигурацията.

04

Първият час

Десет стъпки за отмятане.

Отметките се запазват само във Вашия браузър.

05

Изчисляване на 72-часовия срок

Срок по чл. 33 от ОРЗД от узнаването за нарушението на сигурността на данните. Обща информация, не представлява правен съвет.

Незабавен контакт

Всеки час има значение. Пишете ни сега.

Опишете накратко системата, версията на PHP и какво сте забелязали. Ние се свързваме с Вас, уточняваме ситуацията и работим отдалечено, докато инцидентът бъде приключен и документиран.

Незабавна помощ