Paigata PHP on lahtine uks. Meie sulgeme selle.
Kaugtööna osutatav hädaabi Euroopa ettevõtetele: PHP paikamine, sissemurdmisjälgede kontroll, kahjuliku koodi eemaldamine, serveri karastamine. Kohe, spetsialiseerunud partneritega, kuni intsident on lõpetatud ja dokumenteeritud.
$ php -v PHP 8.3.35 (cli) (built: Sep 30 2026) ! Seis enne 21.10.2026 paika $ phpsos pruefen --ziel produktion Töörežiim ........ php-fpm CVE-2026-109618 .. lahti CVE-2026-109619 .. lahti Tööprotsesside taaskäivitus .. ootel $ phpsos absichern [ok] Pakett 8.3.36 paigaldatud [ok] kõik tööprotsessid taaskäivitatud [ok] Failisüsteem veebishellide suhtes kontrollitud [ok] Juhtkonna aruanne koostatud
- Made in GermanyIT-turvalisus Saksamaalt, töö Euroopa andmekaitseõiguse alusel.
- Üle 25 aastaÜle 25 aasta oleme koos oma partnerivõrgustikuga spetsialiseerunud IT-turvalisusele ja serverite käitamisele.
- PartnerivõrgustikSpetsialiseerunud küberturbe eksperdid digitaalkriminalistikas, läbitungimistestides ja serverite karastamises, koordineeritud ühe kontaktisiku kaudu.
Kas see puudutab teid? Helistage meile. Me aitame.
Häkitud, lukustatud, web shell leitud või pole kindlust, kas PHP2Shell teid puudutab: võtke meiega kohe ühendust. Võtame juhtumi üle esimesest sõnumist, kaugteel ja kohale sõitmata.
Kas teie PHP on juba paigatud?
Sisestage oma PHP versioon. Test võrdleb seda php.net-i turvateadetega ja ütleb, mida edasi teha. Oluline: ka paigatud versioon ei tõesta, et enne uuendust midagi ei juhtunud.
Kui kiireloomuline on teie olukord?
Neli küsimust, üks hinnang, esimesed sammud ja ettevalmistatud WhatsApp-sõnum meile. 3. astme korral kehtib: ärge kustutage midagi, ärge seadistage uuesti, kindlustage jäljed.
Hädakutsest karastatud serverini
Võtame tehnika enda peale ja anname tõendid, mida vajavad juhtkond, andmekaitse ja kindlustus.
PHP2Shelli kohene abi: abi PHP turvaaugu korral
Sulgeme PHP2Shelli teie veebiserverites kaugtööna: inventuur, paik või ajutine meede, kõigi tööprotsesside taaskäivitus ja kirjalik tõend.
Loe edasi →02Veebisait häkitud, mida teha? Hädaabi kaugtööna
Teie veebisait on häkitud või käitub kahtlaselt? Võtame kaugtööna enda peale piiramise, jälgede kindlustamise, puhastamise ja dokumenteerimise.
Loe edasi →03PHP paikamisteenus: uuenduse paigaldus koos taaskäivituse ja tõendiga
Paigaldame PHP uuenduse teie serveritesse, käivitame kõik PHP protsessid uuesti ja anname kirjaliku tõendi versiooni, paketi seisu ja taaskäivituse kohta.
Loe edasi →04Serveri karastamine PHP veebiserveritele
Karastame teie PHP veebiservereid kindla plaani järgi: veebisaitide isolatsioon, turvaline PHP seadistus, failiõigused, ligipääsud, logid ja varukoopiad.
Loe edasi →05Pahavara ja veebishellide eemaldamine veebisaidilt
Eemaldame kahjuliku koodi, veebishellid ja tagauksed veebisaitidelt ja serveritest, ehitame usaldusväärsetest allikatest uuesti üles ning sulgeme sissepääsu.
Loe edasi →06Intsidendile reageerimine (Incident Response) serverirünnakute korral
Struktureeritud intsidendi käsitlemine veebiserverite rünnakute korral: olukorrapilt, piiramine, kõrvaldamine, taastamine ja järeltöö kindlate rollidega.
Loe edasi →Nii töötame tõsises olukorras
Selged sammud, üks kontaktisik, kõik kaugtööna. Kui on vaja forensikat või läbistustesti, lisanduvad spetsialistid meie partnerite võrgustikust.
Olukorra kaardistamine
Te kirjutate WhatsAppis või helistate. Selgitame välja süsteemi, PHP versiooni, veebimajutaja ja tähelepanekud.
Kindlustamine ja sulgemine
Jälgede kindlustamine, PHP paikamine või ajutiste meetmete rakendamine, kõigi tööprotsesside taaskäivitamine, paigatud seisu tõendamine.
Kontrollimine ja puhastamine
Failide, andmebaasi, kontode ja logide kontroll sissemurdmisjälgede suhtes. Veebishellide ja tagauste eemaldamine.
Karastamine ja aruandlus
Seadistuse karastamine, seire sisseseadmine, aruanne juhtkonnale, andmekaitsele ja kindlustusele.
Paika veel ei saa panna? Ajutised meetmed
php.net nimetab sätteid, mis raskendavad tuntud ründeteid, kuni uuendus on paigaldatud. Valige oma töörežiim, kopeerige read ja käivitage seejärel kõik PHP protsessid uuesti.
Saksamaa föderaalne infoturbeamet BSI soovitab: kui uuendust ei saa kohe teha, võtke veebiserver ajutiselt võrgust maha.
Ajutised meetmed php.net-i järgi, mitte uuenduse asendus. memory_limit=-1 ainult koos mälupiiranguga konteineri või cgroupi kaudu. Varundage seadistus enne.
Kes mida teeb? Lünk veebimajutaja ja agentuuri vahel
Paljud ettevõtted loodavad, et „keegi“ paigab. Üldjuhul on jaotus selline:
| Ülesanne | Veebimajutaja (jagatud majutus) | Agentuur / veebidisain | PHP SOS |
|---|---|---|---|
| Uuendada PHP paketti | enamasti jah | enamasti mitte | jah, või koos teie veebimajutajaga |
| Taaskäivitada kõik tööprotsessid ja seda tõendada | osaliselt | ei | jah, tõendiga |
| Kontrollida, kas enne paika on sisse murtud | üldjuhul mitte | osaliselt | jah |
| Eemaldada veebishellid ja tagauksed | üldjuhul mitte | osaliselt | jah |
| Aruanne juhtkonnale, andmekaitsele, kindlustusele | ei | harva | jah |
| Karastamine ja pidev seire | osaliselt | osaliselt | jah |
Mis on tõendatud ja mida te nüüd teete
Faktid php.net-i ja BSI teadetest, juhtkonnale ja administraatoritele ette valmistatud.
Mis on PHP2Shell? Turvaauk lihtsalt selgitatud
PHP2Shell on kaks kriitilist turvaauku PHP-s endas, mille kaudu saavad ründajad käivitada veebiserverites koodi ilma sisselogimata. Olukord selgetes sõnades.
Loe edasi →CVE-2026-109618: RCE mälupuuduse (Out-of-Memory) seisundi tõttu
CVE-2026-109618 on üks kahest PHP2Shelli turvaaugust: mälupuuduse seisund võib PHP päringu töötlemise keskel katkestada. Parandatud alates PHP 8.5.12, 8.4.27, 8.3.36 ja 8.2.35.
Loe edasi →CVE-2026-109619: RCE aegunud globaalse seisundi tõttu
CVE-2026-109619 on teine PHP2Shelli turvaauk: päringu sisemine seisund võib pärast mälu vabastamist alles jääda ja seda saab kasutada sama tööprotsessi järgmine päring.
Loe edasi →CVE-2026-115560: märkus Session Upload Progress kohta
CVE-2026-115560 on php.net-i märkus 23.10.2026: võimalik koodi käivitamine ainult ebatavalise sessiooniseadistuse korral. Abinõu kuni järgmise väljalaskeni: session.upload_progress.enabled=0.
Loe edasi →Millised PHP versioonid on mõjutatud?
PHP2Shell on parandatud versioonides PHP 8.5.12, 8.4.27, 8.3.36 ja 8.2.35. PHP 8.1 ja vanemate jaoks ametlikke uuendusi enam pole. Tabel näitab seisu haru kaupa.
Loe edasi →PHP versiooni ja paigatud seisu õige kontroll
Kuvatav PHP versioon üksi ei ütle, kas PHP2Shell on suletud. Otsustavad on paketi seis, tagasiportimised ja see, kas uued protsessid tegelikult töötavad.
Loe edasi →Teie platvormile ja serverile
Kus kahjulik kood WordPressis, Shopware'is või TYPO3-s peidus on ja kuidas te Pleskis, cPanelis või konteineris tegelikult paigate.
Platvormid
Server ja veebimajutus
Igal tegevusalal on kaotada erinevad andmed
Terviseandmed, klientide saladused, makseandmed: kohandame kontrolli ja aruande teie kohustustele.
10 sammu, enne kui me üle võtame
Märkige tehtu ära. Loend jääb salvestatuks teie brauserisse.
Märked salvestatakse ainult teie brauserisse.
72 tundi, NIS2, kindlustus
Üldine suunis juhtkonnale. Ei ole õigusnõustamine.
IKÜM-i teavitamiskohustus: 72 tundi pärast intsidenti
Pärast veebiserveri rünnakut võib tekkida kohustus teavitada järelevalveasutust. Siin on üldiselt kirjas, millal 72 tundi kulgema hakkavad ja mis sinna kuulub.
Loe edasi →NIS2 ja veebiserverite turvalisus
NIS2 kohustab paljusid ettevõtteid riskijuhtimisele ja teavitamisele. Siin on üldiselt kirjas, mida see veebiserveritele tähendab ja kust leiate usaldusväärset teavet.
Loe edasi →Küberkindlustus: mis kahjujuhtumi korral loeb
Rünnaku korral otsustavad hüvitise üle sageli kindlustaja varajane teavitamine, kindlustatud tõendid ja kooskõlastatud sammud. Siin on tüüpilised punktid üldiselt.
Loe edasi →Juhtkonna vastutus IT-turvaaukude korral
IT-turvalisus on juhtkonna ülesanne. Siin on üldiselt kirjas, millised hoolsuskohustused kehtivad ja kuidas juhid PHP2Shelli-sarnaste turvaaukude puhul otsuseid jälgitavalt langetavad.
Loe edasi →Erialaartiklid administraatoritele ja arendajatele
PHP2Shelli ajajoon: sündmused 17.–25. oktoobrini 2026
Kõik PHP2Shelli kohta tõendatud kuupäevad ühes ülevaates, esimesest täheldatud rünnakukatsest kuni seisuni 25.10.2026, ning mis sellest teie kontrolli jaoks järeldub.
Loe edasi →Veebimajutaja PHP uuenduse kinnitus: kuidas paigaseisu küsida
Kuvatud PHP versioon ei tõesta pärast PHP2Shelli just palju. Selle malliga nõuate oma veebimajutajalt kinnitust, mida saate dokumenteerida.
Loe edasi →Veebishelli tuvastamine ja eemaldamine
Kuidas PHP veebiserveritest tagauksi leida, jälgi hävitamata, ja miks pelgalt kustutamisest harva piisab.
Loe edasi →WordPressi tagaukse leidmine: tagauksed süstemaatiliselt üles
Kus WordPressis tagauksed tavaliselt peituvad ja kuidas administraatorid neid WP-CLI ning mõne käsuga süstemaatiliselt üles leiavad.
Loe edasi →php.ini turvaline seadistamine
Millised php.ini seaded vähendavad ründepinda, kuidas neid ülekirjutamise eest kaitsta ja mis kehtib pärast PHP2Shelli lisaks.
Loe edasi →PHP disable_functions õige kasutamine
Seadega disable_functions lukustate riskantsed PHP funktsioonid. Kuidas koostada loend oma rakendusele sobivaks, panemata veebisaiti seisma.
Loe edasi →Olukord, juhendid, otsustusabi
BSI hoiatustasemest paketi muudatuslogideni ja küsimuseni, kas seadistada uuesti või puhastada. Iga artikkel allikatega.
PHP2Shell: mis on tõendatud ja mis mitte
PHP2Shelli faktikontroll: millised väited pärinevad esmaallikatest, millised meediaaruannetest ja millised väited ei pea paika.
Loe edasi →PHP versiooni muutmine veebimajutuse kliendialas
Kuidas veebimajutaja kliendialas PHP versiooni ümber lülitada, millise versiooni valida ja mida enne ning pärast kontrollida.
Loe edasi →Hoiatusmärk: veebiserver käivitab shelli
Kui PHP-FPM-i või veebiserveri protsess käivitab shelli, on see üks tugevamaid sissemurdmise hoiatusmärke. Nii kontrollite protsessipuud, hindate erandeid ja jälgite mustrit püsivalt.
Loe edasi →PHP-FPM poolide eraldamine veebisaitide kaupa
Oma pool iga veebisaidi jaoks on algus, mitte lõpp. Nii kontrollite olemasolevaid poole ning karastate sokleid, laiendeid, olekulehti, ressursse ja logisid.
Loe edasi →Paroolide turvaline salvestamine PHP-s: password_hash õigesti kasutada
Kuidas arendajad salvestavad PHP-s paroole funktsioonidega password_hash ja password_verify, valivad sobiva meetodi ning asendavad vanad MD5- või SHA-1-räsid ilma kõigi kasutajate paroolide lähtestamiseta.
Loe edasi →IT-teenusepakkujate lepingud: turvakohustuste selge reguleerimine
PHP2Shell näitas, kui sageli on ebaselge, kes peab paikama. Millised turvakohustused kuuluvad lepingutesse agentuuri, hostingupakkuja ja IT-teenusepakkujaga.
Loe edasi →Programmeerimiskeel PHP, arusaadavalt selgitatud
Kuidas PHP lehekülje loob, mis on SAPI, PHP-FPM ja OPcache ning miks just see turvalisuse üle otsustab. Lisaks sõnastik kõigi erialatermminitega.
Mis on PHP2Shell?
PHP2Shell tähistab kahte kriitilist turvaauku PHP-s endas (CVE-2026-109618 ja CVE-2026-109619, CVSS 9,2). Need võivad võimaldada ründajatel käivitada serveris kahjulikku koodi ilma sisselogimata. Paigad on saadaval alates 21.10.2026.
Millised PHP versioonid on turvalised?
Parandused sisalduvad versioonides PHP 8.5.12, 8.4.27, 8.3.36 ja 8.2.35. Veebimajutajad ja distributsioonid portivad parandusi sageli tagasi (backport) ilma versiooninumbrit muutmata. Otsustav on paketi seis või teenusepakkuja kirjalik kinnitus.
Kas WordPressi või poe uuendusest piisab?
Ei. Turvaauk asub PHP-s, mitte sisuhaldussüsteemis. CMS-i uuendus seda ei sulge. Ja PHP paik ei eemalda kahjulikku koodi, mis on juba varem sisse toodud.
Kui kiiresti te aidata saate?
Me töötame kaugtööna ja alustame, kui ligipääsud on olemas. Kirjutage meile WhatsAppis süsteem, PHP versioon ja tähelepanekud. Seejärel lepime tegutsemisviisi otse kokku.
Kas te töötate ka agentuuride ja veebimajutuse klientide heaks?
Jah. Töötame otse ettevõtetele, agentuuride tellimusel taustal ning kooskõlastatult teie veebimajutajaga, kui server on tema hallata.
Kas peame intsidendist teatama?
Kui võivad olla mõjutatud isikuandmed, kehtib IKÜM art 33 kohaselt üldjuhul teavitamistähtaeg 72 tundi alates teadasaamisest. Kas see tähtaeg kehtib, selgitage välja oma andmekaitsespetsialistiga. Meie anname selleks tehnilise dokumentatsiooni.
Iga tund loeb. Kirjutage meile kohe.
Kirjeldage lühidalt süsteemi, PHP versiooni ja tähelepanekut. Võtame teiega ühendust, selgitame olukorra välja ja töötame kaugtööna, kuni intsident on lõpetatud ja dokumenteeritud.