Μια PHP χωρίς patch είναι ανοιχτή πόρτα. Την κλείνουμε εμείς.
Εξ αποστάσεως επείγουσα βοήθεια για επιχειρήσεις στην Ευρώπη: patch της PHP, έλεγχος για ίχνη παραβίασης, αφαίρεση κακόβουλου κώδικα, σκλήρυνση του διακομιστή. Άμεσα, με εξειδικευμένους συνεργάτες, μέχρι το περιστατικό να κλείσει και να τεκμηριωθεί.
$ php -v PHP 8.3.35 (cli) (built: Sep 30 2026) ! Κατάσταση πριν από το patch της 21/10/2026 $ phpsos pruefen --ziel produktion Τρόπος λειτουργίας .. php-fpm CVE-2026-109618 .. ανοιχτό CVE-2026-109619 .. ανοιχτό Επανεκκίνηση worker .. σε εκκρεμότητα $ phpsos absichern [ok] Εγκαταστάθηκε το πακέτο 8.3.36 [ok] όλα τα worker επανεκκινήθηκαν [ok] Έλεγχος του συστήματος αρχείων για webshells [ok] Συντάχθηκε αναφορά για τη διοίκηση
- Made in GermanyΑσφάλεια πληροφορικής από τη Γερμανία, με εργασία σύμφωνη με το ευρωπαϊκό δίκαιο προστασίας δεδομένων.
- Πάνω από 25 χρόνιαΕδώ και πάνω από 25 χρόνια, μαζί με το δίκτυο συνεργατών μας, ειδικευόμαστε στην ασφάλεια πληροφορικής και στη λειτουργία διακομιστών.
- Δίκτυο συνεργατώνΕξειδικευμένοι επαγγελματίες κυβερνοασφάλειας για ψηφιακή εγκληματολογία, δοκιμές διείσδυσης και θωράκιση διακομιστών, με συντονισμό μέσω ενός ενιαίου υπευθύνου επικοινωνίας.
Επηρεάζεστε; Καλέστε μας. Θα σας βοηθήσουμε.
Παραβίαση, κλείδωμα, εντοπισμός web shell ή αβεβαιότητα για το αν σας αφορά το PHP2Shell: επικοινωνήστε μαζί μας τώρα. Αναλαμβάνουμε από το πρώτο μήνυμα, εξ αποστάσεως και χωρίς μετάβαση.
Έχει ήδη διορθωθεί η PHP σας;
Εισαγάγετε την έκδοση PHP σας. Ο έλεγχος τη συγκρίνει με τις ανακοινώσεις ασφαλείας του php.net και δείχνει τι πρέπει να γίνει στη συνέχεια. Σημαντικό: ακόμη και μια διορθωμένη έκδοση δεν αποδεικνύει ότι δεν συνέβη τίποτα πριν από την ενημέρωση.
Πόσο επείγουσα είναι η κατάστασή σας;
Τέσσερις ερωτήσεις, μία κατηγοριοποίηση, τα πρώτα βήματα και ένα έτοιμο μήνυμα WhatsApp προς εμάς. Στο επίπεδο 3 ισχύει: μην διαγράψετε τίποτα, μην εγκαταστήσετε τίποτα από την αρχή, διασώστε τα ίχνη.
Από την έκτακτη κλήση έως τον θωρακισμένο διακομιστή
Αναλαμβάνουμε την τεχνική πλευρά και παραδίδουμε τα αποδεικτικά που χρειάζονται η διοίκηση, η προστασία δεδομένων και η ασφαλιστική εταιρεία.
Άμεση βοήθεια για το PHP2Shell: βοήθεια για την ευπάθεια ασφαλείας της PHP
Κλείνουμε εξ αποστάσεως το PHP2Shell στους διακομιστές ιστού σας: καταγραφή, patch ή προσωρινό μέτρο, επανεκκίνηση όλων των workers και γραπτή απόδειξη.
Συνέχεια →02Παραβιασμένος ιστότοπος, τι να κάνετε; Επείγουσα βοήθεια εξ αποστάσεως
Ο ιστότοπός σας έχει παραβιαστεί ή συμπεριφέρεται ύποπτα; Αναλαμβάνουμε εξ αποστάσεως τον περιορισμό, τη διάσωση ιχνών, τον καθαρισμό και την τεκμηρίωση.
Συνέχεια →03Υπηρεσία PHP patch: εγκατάσταση ενημέρωσης, με επανεκκίνηση και απόδειξη
Εγκαθιστούμε την ενημέρωση PHP στους διακομιστές σας, επανεκκινούμε όλες τις διεργασίες PHP και παραδίδουμε γραπτή απόδειξη για την έκδοση, το επίπεδο πακέτων και την επανεκκίνηση.
Συνέχεια →04Σκλήρυνση διακομιστή για διακομιστές ιστού PHP
Θωρακίζουμε τους διακομιστές ιστού PHP με σταθερό πλάνο: απομόνωση ανά ιστότοπο, ασφαλής διαμόρφωση PHP, δικαιώματα αρχείων, προσβάσεις, logs και αντίγραφα ασφαλείας.
Συνέχεια →05Αφαίρεση malware και webshells από τον ιστότοπο
Αφαιρούμε κακόβουλο κώδικα, webshells και κερκόπορτες από ιστοτόπους και διακομιστές, ξαναχτίζουμε από αξιόπιστες πηγές και κλείνουμε την πόρτα εισόδου.
Συνέχεια →06Incident Response σε επιθέσεις σε διακομιστές
Δομημένος χειρισμός περιστατικών σε επιθέσεις σε διακομιστές ιστού: εικόνα της κατάστασης, περιορισμός, εξάλειψη, αποκατάσταση και αποτίμηση με σταθερούς ρόλους.
Συνέχεια →Πώς εργαζόμαστε σε περίπτωση έκτακτης ανάγκης
Σαφή βήματα, ένα πρόσωπο επαφής, όλα εξ αποστάσεως. Ειδικοί από το δίκτυο συνεργατών μας εντάσσονται όταν απαιτείται ψηφιακή εγκληματολογία ή δοκιμή διείσδυσης.
Καταγραφή της κατάστασης
Μας γράφετε στο WhatsApp ή τηλεφωνείτε. Διευκρινίζουμε το σύστημα, την έκδοση PHP, τον πάροχο φιλοξενίας και τις παρατηρήσεις σας.
Διάσωση και κλείσιμο
Διάσωση των ιχνών, patch της PHP ή προσωρινά μέτρα, επανεκκίνηση όλων των worker, τεκμηρίωση του επιπέδου patch.
Έλεγχος και καθαρισμός
Έλεγχος αρχείων, βάσης δεδομένων, λογαριασμών και logs για ίχνη παραβίασης. Αφαίρεση webshells και κερκόπορτων.
Σκλήρυνση και αναφορά
Σκλήρυνση της διαμόρφωσης, ρύθμιση παρακολούθησης, αναφορά για τη διοίκηση, την προστασία δεδομένων και την ασφαλιστική εταιρεία.
Δεν είναι ακόμη δυνατό το patch; Προσωρινά μέτρα
Το php.net αναφέρει ρυθμίσεις που δυσκολεύουν τις γνωστές διαδρομές επίθεσης μέχρι να εγκατασταθεί η ενημέρωση. Επιλέξτε τον τρόπο λειτουργίας σας, αντιγράψτε τις γραμμές και στη συνέχεια επανεκκινήστε όλες τις διεργασίες PHP.
Το BSI (η γερμανική Ομοσπονδιακή Υπηρεσία Ασφάλειας Πληροφοριών) συνιστά: αν η ενημέρωση δεν είναι άμεσα εφικτή, να τεθεί προσωρινά εκτός δικτύου ο διακομιστής ιστού.
Προσωρινά μέτρα σύμφωνα με το php.net, όχι υποκατάστατο της ενημέρωσης. Το memory_limit=-1 μόνο σε συνδυασμό με όριο μνήμης μέσω container ή cgroup. Δημιουργήστε πρώτα αντίγραφο ασφαλείας της διαμόρφωσης.
Ποιος κάνει τι; Το κενό μεταξύ παρόχου φιλοξενίας και πρακτορείου
Πολλές επιχειρήσεις βασίζονται στο ότι «κάποιος» θα εφαρμόσει το patch. Κατά κανόνα η κατανομή έχει ως εξής:
| Εργασία | Πάροχος φιλοξενίας (shared hosting) | Πρακτορείο / Σχεδιασμός ιστοσελίδων | PHP SOS |
|---|---|---|---|
| Ενημέρωση του πακέτου PHP | συνήθως ναι | συνήθως όχι | ναι, ή με τον πάροχο φιλοξενίας σας |
| Επανεκκίνηση όλων των worker και τεκμηρίωση | εν μέρει | όχι | ναι, με τεκμηρίωση |
| Έλεγχος αν υπήρξε παραβίαση πριν από το patch | κατά κανόνα όχι | εν μέρει | ναι |
| Αφαίρεση webshells και κερκόπορτων | κατά κανόνα όχι | εν μέρει | ναι |
| Αναφορά για τη διοίκηση, την προστασία δεδομένων και την ασφαλιστική εταιρεία | όχι | σπάνια | ναι |
| Σκλήρυνση και διαρκής παρακολούθηση | εν μέρει | εν μέρει | ναι |
Τι έχει τεκμηριωθεί και τι κάνετε τώρα
Στοιχεία από τις ανακοινώσεις του php.net και του BSI, προσαρμοσμένα για τη διοίκηση και τους διαχειριστές.
Τι είναι το PHP2Shell; Η ευπάθεια απλά εξηγημένη
Το PHP2Shell είναι δύο κρίσιμες ευπάθειες στην ίδια την PHP, μέσω των οποίων επιτιθέμενοι μπορούν να εκτελέσουν κώδικα σε διακομιστές ιστού χωρίς σύνδεση. Εδώ η κατάσταση με καθαρά λόγια.
Συνέχεια →CVE-2026-109618: RCE λόγω κατάστασης Out-of-Memory
Το CVE-2026-109618 είναι μία από τις δύο ευπάθειες του PHP2Shell: μια κατάσταση Out-of-Memory μπορεί να διακόψει την PHP στη μέση της επεξεργασίας ενός αιτήματος. Διορθώθηκε από τις PHP 8.5.12, 8.4.27, 8.3.36 και 8.2.35.
Συνέχεια →CVE-2026-109619: RCE λόγω παρωχημένης καθολικής κατάστασης
Το CVE-2026-109619 είναι η δεύτερη ευπάθεια του PHP2Shell: η εσωτερική κατάσταση ενός αιτήματος μπορεί να παραμείνει μετά την αποδέσμευση της μνήμης και να αξιοποιηθεί από το επόμενο αίτημα στον ίδιο worker.
Συνέχεια →CVE-2026-115560: υπόδειξη για το Session Upload Progress
Το CVE-2026-115560 είναι μια υπόδειξη του php.net της 23/10/2026: πιθανή εκτέλεση κώδικα μόνο σε μια ασυνήθιστη διαμόρφωση session. Λύση μέχρι την επόμενη έκδοση: session.upload_progress.enabled=0.
Συνέχεια →Ποιες εκδόσεις PHP επηρεάζονται;
Το PHP2Shell έχει διορθωθεί στις PHP 8.5.12, 8.4.27, 8.3.36 και 8.2.35. Για την PHP 8.1 και παλαιότερες δεν υπάρχουν πλέον επίσημες ενημερώσεις. Ο πίνακας δείχνει την κατάσταση ανά κλάδο.
Συνέχεια →Σωστός έλεγχος έκδοσης PHP και επιπέδου patch
Η έκδοση PHP που εμφανίζεται δεν λέει από μόνη της αν το PHP2Shell έχει κλείσει. Αποφασιστικά είναι το επίπεδο των πακέτων, τα backports και αν εκτελούνται πράγματι οι νέες διεργασίες.
Συνέχεια →Για την πλατφόρμα και τον διακομιστή σας
Πού κρύβεται ο κακόβουλος κώδικας στο WordPress, το Shopware ή το TYPO3 και πώς εφαρμόζετε πραγματικά patch σε Plesk, cPanel ή σε container.
Πλατφόρμες
Διακομιστές και φιλοξενία
Κάθε κλάδος έχει διαφορετικά δεδομένα να χάσει
Δεδομένα υγείας, επαγγελματικό απόρρητο εντολέων, δεδομένα πληρωμών: προσαρμόζουμε τον έλεγχο και την αναφορά στις υποχρεώσεις σας.
10 βήματα πριν αναλάβουμε
Τσεκάρετε ό,τι έχει γίνει. Η λίστα αποθηκεύεται στον περιηγητή σας.
Τα τσεκαρισμένα βήματα αποθηκεύονται μόνο στον περιηγητή σας.
72 ώρες, NIS2, ασφάλιση
Γενικός προσανατολισμός για τη διοίκηση. Δεν αποτελεί νομική συμβουλή.
Υποχρέωση γνωστοποίησης ΓΚΠΔ: 72 ώρες μετά το περιστατικό
Μετά από επίθεση σε διακομιστή ιστού μπορεί να υπάρχει υποχρέωση γνωστοποίησης στην εποπτική αρχή. Εδώ εξηγείται γενικά πότε τρέχουν οι 72 ώρες και τι περιλαμβάνεται.
Συνέχεια →NIS2 και ασφάλεια διακομιστών ιστού
Η NIS2 υποχρεώνει πολλές επιχειρήσεις σε διαχείριση κινδύνων και γνωστοποιήσεις. Εδώ εξηγείται γενικά τι σημαίνει αυτό για τους διακομιστές ιστού και πού θα βρείτε αξιόπιστες πληροφορίες.
Συνέχεια →Ασφάλιση κυβερνοκινδύνων: τι μετράει σε περίπτωση ζημιάς
Σε μια επίθεση, η έγκαιρη ενημέρωση του ασφαλιστή, οι διασωσμένες αποδείξεις και τα συντονισμένα βήματα καθορίζουν συχνά την παροχή. Εδώ εξηγούνται γενικά τα τυπικά σημεία.
Συνέχεια →Ευθύνη της διοίκησης σε ευπάθειες ασφάλειας πληροφορικής
Η ασφάλεια πληροφορικής είναι καθήκον της διοίκησης. Εδώ εξηγείται γενικά ποια καθήκοντα επιμέλειας ισχύουν και πώς λαμβάνουν οι διευθυντές αποφάσεις με αναγνωρίσιμο τρόπο σε ευπάθειες όπως το PHP2Shell.
Συνέχεια →Τεχνικά άρθρα για διαχειριστές και προγραμματιστές
Χρονολόγιο PHP2Shell: από τις 17 έως τις 25 Οκτωβρίου 2026
Όλες οι τεκμηριωμένες ημερομηνίες για το PHP2Shell σε μία επισκόπηση, από την πρώτη παρατηρημένη απόπειρα επίθεσης έως την κατάσταση της 25.10.2026, και τι προκύπτει από αυτές για τον έλεγχό σας.
Συνέχεια →Επιβεβαίωση ενημέρωσης PHP από τον πάροχο: πώς ρωτάτε για την κατάσταση του patch
Μετά το PHP2Shell, η έκδοση PHP που εμφανίζεται αποδεικνύει λίγα. Με αυτό το υπόδειγμα ζητάτε από τον πάροχο φιλοξενίας μια επιβεβαίωση που μπορείτε να τεκμηριώσετε.
Συνέχεια →Εντοπισμός και αφαίρεση webshell
Πώς εντοπίζετε κερκόπορτες σε διακομιστές ιστού PHP χωρίς να καταστρέψετε τα ίχνη, και γιατί η απλή διαγραφή σπάνια αρκεί.
Συνέχεια →Εντοπισμός κερκόπορτας WordPress: συστηματική αναζήτηση
Πού κρύβονται τυπικά οι κερκόπορτες στο WordPress και πώς τις εντοπίζουν συστηματικά οι διαχειριστές με το WP-CLI και λίγες εντολές.
Συνέχεια →Ασφαλής διαμόρφωση του php.ini
Ποιες ρυθμίσεις στο php.ini μειώνουν την επιφάνεια επίθεσης, πώς τις προστατεύετε από αντικατάσταση και τι ισχύει επιπλέον μετά το PHP2Shell.
Συνέχεια →Σωστή χρήση του PHP disable_functions
Με το disable_functions αποκλείετε επικίνδυνες συναρτήσεις PHP. Πώς ορίζετε τη λίστα ανάλογα με την εφαρμογή σας χωρίς να παραλύσει ο ιστότοπος.
Συνέχεια →Κατάσταση, οδηγίες, βοηθήματα λήψης αποφάσεων
Από το επίπεδο προειδοποίησης του BSI και τα changelogs των πακέτων έως το ερώτημα αν θα εγκαταστήσετε από την αρχή ή θα καθαρίσετε. Κάθε άρθρο με πηγές.
PHP2Shell: τι έχει τεκμηριωθεί και τι όχι
Έλεγχος γεγονότων για το PHP2Shell: ποιες πληροφορίες προέρχονται από πρωτογενείς πηγές, ποιες από δημοσιεύματα και ποιοι ισχυρισμοί δεν στέκουν.
Συνέχεια →Αλλαγή έκδοσης PHP στην περιοχή πελατών της φιλοξενίας
Πώς αλλάζετε την έκδοση PHP στην περιοχή πελατών του παρόχου φιλοξενίας, ποια έκδοση να επιλέξετε και τι ελέγχετε πριν και μετά.
Συνέχεια →Προειδοποιητικό σημάδι: ο διακομιστής ιστού ξεκινά shell
Αν μια διεργασία PHP-FPM ή διακομιστή ιστού ξεκινά shell, αυτό είναι ένα από τα ισχυρότερα προειδοποιητικά σημάδια εισβολής. Έτσι ελέγχετε το δέντρο διεργασιών, κατατάσσετε τις εξαιρέσεις και παρακολουθείτε το μοτίβο μόνιμα.
Συνέχεια →Απομόνωση των pools PHP-FPM ανά ιστότοπο
Ένα ξεχωριστό pool ανά ιστότοπο είναι η αρχή και όχι το τέλος. Δείτε πώς ελέγχετε τα υπάρχοντα pools και σκληραίνετε sockets, καταλήξεις, σελίδες κατάστασης, πόρους και logs.
Συνέχεια →Ασφαλής αποθήκευση κωδικών στην PHP: σωστή χρήση του password_hash
Πώς αποθηκεύουν οι προγραμματιστές κωδικούς στην PHP με τα password_hash και password_verify, πώς επιλέγουν την κατάλληλη μέθοδο και πώς αντικαθιστούν παλιά hashes MD5 ή SHA-1 χωρίς επαναφορά κωδικού για όλους τους χρήστες.
Συνέχεια →Συμβάσεις παρόχων IT: σαφής ρύθμιση των υποχρεώσεων ασφαλείας
Το PHP2Shell έδειξε πόσο συχνά είναι ασαφές ποιος πρέπει να κάνει τα patches. Ποιες υποχρεώσεις ασφαλείας ανήκουν σε συμβάσεις με πρακτορεία, παρόχους φιλοξενίας και παρόχους IT.
Συνέχεια →Η γλώσσα προγραμματισμού PHP, εξηγημένη απλά
Πώς η PHP δημιουργεί μια σελίδα, τι είναι τα SAPI, PHP-FPM και OPcache και γιατί ακριβώς αυτά καθορίζουν την ασφάλεια. Επιπλέον, ένα γλωσσάρι με όλους τους τεχνικούς όρους.
Τι είναι το PHP2Shell;
Με το όνομα PHP2Shell αναφερόμαστε σε δύο κρίσιμες ευπάθειες στην ίδια την PHP (CVE-2026-109618 και CVE-2026-109619, CVSS 9.2). Μπορεί να επιτρέπουν σε επιτιθέμενους να εκτελέσουν κακόβουλο κώδικα στον διακομιστή χωρίς σύνδεση. Διορθώσεις (patches) διατίθενται από τις 21/10/2026.
Ποιες εκδόσεις PHP είναι ασφαλείς;
Οι διορθώσεις περιλαμβάνονται στις εκδόσεις PHP 8.5.12, 8.4.27, 8.3.36 και 8.2.35. Πάροχοι φιλοξενίας και διανομές εγκαθιστούν ορισμένες φορές backports χωρίς να αλλάζουν τον αριθμό έκδοσης. Αποφασιστικό είναι το επίπεδο του πακέτου ή η γραπτή επιβεβαίωση του παρόχου.
Αρκεί μια ενημέρωση του WordPress ή του e-shop;
Όχι. Η ευπάθεια βρίσκεται στην PHP και όχι στο CMS. Μια ενημέρωση του CMS δεν την κλείνει. Και ένα patch της PHP δεν αφαιρεί κακόβουλο κώδικα που έχει ήδη εισαχθεί νωρίτερα.
Πόσο γρήγορα μπορείτε να βοηθήσετε;
Εργαζόμαστε εξ αποστάσεως και ξεκινάμε μόλις έχουμε τις προσβάσεις. Στείλτε μας μέσω WhatsApp το σύστημα, την έκδοση PHP και ό,τι παρατηρείτε. Στη συνέχεια συμφωνούμε απευθείας τη διαδικασία.
Εργάζεστε και για πρακτορεία και πελάτες παρόχων φιλοξενίας;
Ναι. Εργαζόμαστε απευθείας για επιχειρήσεις, στο παρασκήνιο για λογαριασμό πρακτορείων και σε συντονισμό με τον πάροχο φιλοξενίας σας, όταν αυτός διαχειρίζεται τον διακομιστή.
Πρέπει να δηλώσουμε το περιστατικό;
Εάν ενδέχεται να επηρεάζονται δεδομένα προσωπικού χαρακτήρα, ισχύει κατά κανόνα βάσει του άρθρου 33 ΓΚΠΔ προθεσμία γνωστοποίησης 72 ωρών από τη στιγμή που λάβατε γνώση. Το αν εφαρμόζεται στην περίπτωσή σας το διευκρινίζετε με τον υπεύθυνο προστασίας δεδομένων σας. Εμείς παρέχουμε την τεχνική τεκμηρίωση.
Κάθε ώρα μετράει. Γράψτε μας τώρα.
Περιγράψτε σύντομα το σύστημα, την έκδοση PHP και ό,τι παρατηρείτε. Θα επικοινωνήσουμε μαζί σας, θα διευκρινίσουμε την κατάσταση και θα εργαστούμε εξ αποστάσεως μέχρι το περιστατικό να κλείσει και να τεκμηριωθεί.