Ajankohtainen tilanne: PHP2Shell. Kaksi kriittistä PHP-haavoittuvuutta (CVSS 9.2) sallii haittakoodin suorittamisen ilman kirjautumista. Korjaukset 21.10.2026 alkaen.Mitä nyt on tehtävä →

Työkalut hätätilanteeseen

Kaikki toimii selaimessanne. Meille ei lähetetä mitään tietoja, ellette itse lähetä tulosta WhatsAppilla.

01

Tarkista PHP-versio

Vertaa versiotanne 21.10.2026 julkaistuihin korjattuihin versioihin.

Toimii vain selaimessanne, mitään ei lähetetä. Perusta: php.netin tietoturvatiedotteet 21. ja 23.10.2026. Jakelujen backportit eivät aina muuta versionumeroa.

Pikatesti versionumerosta riippumatta

PHP-käsikirjan mukaan korjausten mukana tuli asetus memory_hard_limit_percent. Jos PHP ei tunne sitä, se on haavoittuva:

php -r 'var_dump(ini_get("memory_hard_limit_percent"));'

bool(false) tarkoittaa: tuntematon, siis haavoittuva. Tarkistakaa jokainen asennettu PHP-versio erikseen; komentorivi voi käyttää eri versiota kuin verkkopalvelin.

02

Hätätarkistus

Neljä kysymystä, luokitus ja valmiiksi laadittu viesti.

1. Mitä olette havainneet?
2. Miten PHP:nne on käytössä?
3. Onko PHP korjattu?
4. Mitä tietoja siellä on?
03

Luo väliaikaiset toimet

Asetusrivit php.netin mukaan ajotapaanne varten.

Väliaikaiset toimet php.netin mukaan, eivät korvaa päivitystä. memory_limit=-1 vain yhdessä kontin tai cgroupin kautta asetetun muistirajan kanssa. Varmuuskopioikaa asetukset ensin.

04

Ensimmäinen tunti

Kymmenen vaihetta merkittäväksi.

Merkinnät tallentuvat vain selaimeenne.

05

Laske 72 tunnin määräaika

GDPR:n 33 artiklan mukainen määräaika tietoturvaloukkauksesta tietoon tulosta. Yleistä tietoa, ei oikeudellista neuvontaa.

Pikayhteys

Jokainen tunti on tärkeä. Kirjoittakaa meille nyt.

Kuvatkaa lyhyesti järjestelmä, PHP-versio ja havainnot. Otamme yhteyttä, selvitämme tilanteen ja työskentelemme etänä, kunnes tapaus on käsitelty loppuun ja dokumentoitu.

Pikaapu