Go achomair: Is iad seo a leanas na fíricí PHP2Shell atá cruthaithe: an dá uimhir CVE, an rátáil 9.2 ar CVSS v4.0, na leaganacha PHP ceartaithe agus na bearta idirthréimhseacha ó php.net. Cruthaithe freisin an leibhéal rabhaidh flannbhuí (orange) ón BSI (Oifig Chónaidhme na Gearmáine um Shlándáil Faisnéise). Níl cruthaithe rátáil de CVSS 10, ionsaithe rathúla ar scála leathan ná liosta d'airíonna aitheantais. Déantar cinntí níos fearr nuair a scaraimid na trí leibhéal seo óna chéile.
Cén fáth a bhfuil seiceáil fíricí ar PHP2Shell riachtanach
Is ar éigean a chruthaigh leochaileacht slándála ar bith le blianta beaga seo an oiread ceannlínte chomh tapa. Fiú sular fhoilsigh foireann PHP na nuashonruithe an 21 Deireadh Fómhair 2026, bhí postálacha fóraim, scáileáin ghrabálacha agus mionsonraí líomhnaithe i gcúrsaíocht, de réir tuairiscí. Ina dhiaidh sin tháinig rabhaidh ó údaráis, blagphostanna monaróirí, comhaireamh freastalaithe nochta agus tuilte comhairle.
Do na hoibreoirí ciallaíonn sé seo: níl an caighdeán céanna ag gach uimhir ná ag gach moladh. Tagann cuid acu ó phríomhfhoinsí, cuid ó thuairisciú iontaofa, cuid ó thuairimíocht. Déanann an t-alt seo sórtáil ar an méid is féidir leat a úsáid mar rud cinnte le haghaidh do chinntí. Míníonn an leathanach Cad is PHP2Shell ann? bunphrionsabail na leochaileachta féin.
Cé na foinsí a bhfuil meáchan acu agus cén meáchan
Cuidíonn rangú simplí agus tuairisc ar bith á léamh agat:
- php.net: Is é tionscadal PHP an phríomhfhoinse d'uimhreacha CVE, rátálacha, modhanna oibriúcháin buailte, leaganacha ceartaithe agus bearta idirthréimhseacha. Déanann ár n-alt ar phróiseas slándála PHP cur síos ar an gcaoi a láimhseálann an tionscadal fógraí slándála go ginearálta.
- Údaráis: Soláthraíonn an BSI measúnú ar an staid sa Ghearmáin agus moltaí gníomhaíochta; cuireann CERT-EU agus CERT-Bund leis.
- Dáiltí agus soláthraithe: Ní deir Debian, Ubuntu, Red Hat, óstálaithe agus seirbhísí ardáin rud ar bith ceangailteach ach faoina bpacáistí agus a seirbhísí féin.
- Cuideachtaí slándála: Tuairiscíonn Cloudflare, Unit 42, CybelAngel agus eile óna dtomhaiseanna féin. Luachmhar, ach gach ceann le modh dá chuid féin.
- Meáin agus líonraí sóisialta: Go maith ó thaobh luais, lag maidir le mionsonraí. Teastaíonn deimhniú ó fhoinse níos airde ar ráitis as sin.
Cruthaithe, tuairiscithe, gan chruthú: an forbhreathnú
Aicmíonn an tábla seo a leanas na ráitis is minice. Ciallaíonn „cruthaithe“: príomhfhoinse nó údarás. Ciallaíonn „tuairiscithe“: ó na meáin nó ó mhonaróirí, gan deimhniú neamhspleách.
| Ráiteas | Aicmiú | Bunús |
|---|---|---|
| Dhá leochaileacht, CVE-2026-109618 agus CVE-2026-109619 | cruthaithe | php.net |
| Rátáil CVSS v4.0 9.2, criticiúil | cruthaithe | php.net |
| Rátáil CVSS 10 | do-chosanta | de réir tuairiscí, ó phostáil fóraim roimh an tuairisc |
| Ceartaithe in 8.5.12, 8.4.27, 8.3.36, 8.2.35 | cruthaithe | php.net |
| mod_php leis an riosca is airde, saothrú léirithe roimh chód an fheidhmchláir | cruthaithe | php.net |
| Tionchar ar bheagnach gach leagan suas go PHP 5.4 | tuairiscithe | preas teicniúil |
| An chéad iarracht ionsaithe an 17.10. | tuairiscithe | tuairiscí sna meáin ag tagairt d'Amazon |
| Breis agus 22,6 milliún cás nochta | tuairiscithe | Unit 42, de réir TechTarget |
| Ionsaithe rathúla ar scála leathan | gan chruthú | de réir an BSI, anaithnid ar dtús |
| Indicators of Compromise deimhnithe | níl ann | gan foilsiú |
| Cosnaíonn na bearta idirthréimhseacha go hiomlán | bréagach | luann php.net go sainráite go bhfuil siad neamhiomlán |
Is suntasach chomh luath a théann uimhreacha ar a gcosa féin. Tháinig an rátáil 10.0 ón bpostáil fóraim chun solais fós i bpostálacha laethanta ina dhiaidh sin, cé go raibh 9.2 foilsithe ag foireann PHP le fada.
An áit a bhfuil an éiginnteacht i ndáiríre
Ní teicniúil atá an cheist oscailte is mó ach ama: cad a tharla idir an chéad iarracht ionsaithe tuairiscithe agus an paiste ar fhreastalaithe aonair? Níl aon fhreagra ginearálta air sin. Thuairiscigh Cloudflare agus Patchstack iarrachtaí ionsaithe, d'athchruthaigh watchTowr CVE-2026-109618 de réir a dtuairisce féin. Ar an láimh eile, ní fhaca Huntress aon ionsaithe i dtimpeallachtaí comhpháirtithe tráth a thuarascála.
Ní théann na ráitis seo salach ar a chéile. Déanann siad cur síos ar ghearrthacha éagsúla: seirbhís mhór seachfhreastalaí, cuideachta slándála breiseán, foireann taighde agus cuideachta le bonn cliant dá cuid féin. Ní thagann pictiúr iomlán astu.
Mar an gcéanna maidir leis an gceist cé na leaganacha atá buailte. Do 8.2 go 8.5 tá an staid soiléir. Do bhrainsí níos sine tá ais-phortáil bhunchóid íosta ann do 7.4, 8.0 agus 8.1, ach níl aon eisiúintí oifigiúla. An rud atá roimhe sin, tá tionchar air beagnach gan eisceacht, de réir an phreasa theicniúil. I do phleanáil ní dhéanann sé mórán difríochta: ba cheart freastalaí le PHP 8.1 nó níos sine gan ais-phortáil dheimhnithe a láimhseáil mar fhreastalaí i mbaol.
Ní fianaise ar shábháilteacht é easpa fianaise ar ionsaithe. Toisc nach bhfuil aon airíonna aitheantais deimhnithe ann, ní féidir ionsaí ar fhreastalaí aonair a mheas ach trí iompar a sheiceáil, ní trí liosta.
Cad is féidir leat a dhíorthú as sin do do fhreastalaithe
Leanann cúpla céim shoiléir ó na fíricí cruthaithe. Ó na cinn gan chruthú leanann réamhchúram thar aon ní eile.
- Seiceáil staid an phaiste: leagan ceartaithe nó ais-phortáil deimhnithe ag an soláthraí. Ní leor uimhir an leagain a thaispeántar léi féin.
- Gach próiseas PHP a atosú: Ní bhíonn éifeacht ag comhaid nua go dtí nach bhfuil aon seanphróiseas ag rith a thuilleadh.
- Logaí ón 20.10. a shábháil: Molann an preas teicniúil é seo ionas go bhfanfaidh seiceáil dhéanach indéanta.
- Seiceáil le haghaidh rianta: comhaid PHP nua i bhfillteáin uaslódála, cronjobanna anaithnide, próisis fhreastalaí gréasáin le shell. Treoraíonn an leathanach An bhfuil mé ionsaithe cheana? tú tríd an seiceáil.
- Comhairle a sheiceáil i gcoinne foinsí: Ná cuir moltaí ó fhóraim agus ó líonraí sóisialta i bhfeidhm ach amháin má ghabhann siad siar chuig php.net nó údarás. Cuireann an t-alt Comhairle bhréagach chontúirteach faoi PHP2Shell le chéile na moltaí atá ag déanamh dochair faoi láthair.
Cuidíonn an scaradh céanna leis an gcumarsáid inmheánach. An té a chuireann „cruthaithe“, „tuairiscithe“ agus „oscailte“ faoi bhráid na bainistíochta ar leithligh, seachnaíonn sé scaoll gan bhunús agus sásamh bréagach araon.
Conas a chabhraíonn PHP SOS go nithiúil?
- An staid do do chórais: Aistrímid na fíricí cruthaithe chuig do fhreastalaithe agus scaraimid sa doiciméadacht an méid a tomhaiseadh, an méid a tuairiscíodh agus an méid atá oscailte.
- Paiste agus fianaise: Seiceálaimid staid na bpacáistí agus atosú gach seirbhíse PHP agus taifeadaimid é i scríbhinn.
- Seiceáil rianta: Sábhálaimid logaí ón 20 Deireadh Fómhair agus cuirimid tús le cuardach ar iompar neamhghnách go dtí go mbeidh an eachtra dúnta agus doiciméadaithe.
- Measúnú leanúnach: Déanaimid tuairiscí nua a mheas duit sula n-iompaíonn siad ina mbearta.
Déanann Cabhair Láithreach PHP2Shell cur síos ar an gcúrsa oibre.
Conclúid
Tá PHP2Shell tromchúiseach, agus tá sé sin cruthaithe go maith. Ar an gcúis sin go beacht is fiú breathnú neamhchlaonta: is leor na príomhfhoinsí do gach cinneadh tábhachtach. Is minic a bhíonn an méid a théann thar sin níos tapa ná níos cruinne. Is é an freagra i gcónaí: paistigh, atosaigh, sábháil logaí agus seiceáil le haghaidh rianta, is cuma cén uimhir atá ag dul thart faoi láthair.
Ceisteanna coitianta
An bhfuil PHP2Shell rátáilte 10 ar CVSS?
Níl. De réir tuairiscí tagann an uimhir 10 ó phostáil fóraim a bhí i gcúrsaíocht roimh an tuairisc oifigiúil. Rátálann foireann PHP an dá leochaileacht 9.2 ar CVSS v4.0. Is sa chatagóir chriticiúil fós é sin.
An bhfuil liosta d'airíonna aitheantais d'ionsaithe PHP2Shell ann?
Níl go dtí seo. Níl aon Indicators of Compromise deimhnithe foilsithe. Ar mhaith leat seiceáil ar buaileadh freastalaí, ní mór duit breathnú ar iompar neamhghnách, mar shampla próisis fhreastalaí gréasáin a thosaíonn shell nó comhaid PHP nua i bhfillteáin uaslódála.
Cé acu foinse is iontaofa maidir le PHP2Shell?
I gcás na bhfíricí teicniúla, na fógraí ar php.net; i gcás measúnú ar an staid sa Ghearmáin, an BSI. Cuireann tuairiscí sna meáin agus blaganna monaróirí leis an bpictiúr, ach ba cheart iad a lipéadú mar thuairiscí agus a léamh i gcomparáid leis an bpríomhfhoinse.
An bhfuil tionchar ag PHP2Shell ar gach leagan PHP ó PHP 5 ar aghaidh i ndáiríre?
Tá an staid cruthaithe do bhrainsí 8.2 go 8.5, a bhfuil nuashonruithe ar fáil dóibh. De réir an phreasa theicniúil, bíonn tionchar ar bheagnach gach leagan suas go PHP 5.4; de réir tuairiscí, mheas CERT-EU gur féidir leagain ó PHP 5 ar aghaidh a bheith buailte. Níl aon nuashonruithe oifigiúla ar fáil do leaganacha níos sine, mar sin ba cheart duit iad a láimhseáil mar leaganacha i mbaol ar aon nós.