Go achomair: Má tá do shiopa ar líne hackáilte nó má ritheann sé ar leagan PHP gan paiste, tá trí rud i gceist ag an am céanna: sonraí custaiméirí, an próiseas seiceála amach agus d'ioncam. Cuir an siopa i mód cothabhála ar bhealach rialaithe, cosain na logaí ón 20 Deireadh Fómhair 2026 i leith agus soiléirigh cé a nuashonraíonn PHP ar do fhreastalaí agus cé a atosaíonn é.
Cad atá i mbaol i siopa ar líne
Is mó é siopa ná suíomh gréasáin. Bainistíonn sé cuntais chustaiméirí le hashanna pasfhocal, seoltaí seachadta agus sonraisc, stair orduithe, dearbháin agus go minic comhéadain le córais bainistíochta earraí, le soláthraithe seachadta agus le margaí. Is gnách go bhfaigheann duine ar féidir leis cód a rith ar an bhfreastalaí rochtain ar an mbunachar sonraí agus ar na heochracha API atá stóráilte ann.
Ní bhíonn sonraí cártaí agat féin de ghnáth ach ag an soláthraí íocaíochta. Ní chuireann sé sin ar do shuaimhneas ach go páirteach: is féidir le hionsaitheoir JavaScript a chur isteach sa phróiseas ordaithe a léann ionchur sa bhrabhsálaí. Is ar éigean a thugtar scripteanna skimming den sórt sin faoi deara in oibriú an tsiopa, mar go sníonn orduithe tríd go normálta.
Ina theannta sin tá na comhéadain. Stórálann siopa a sheolann orduithe chuig córas bainistíochta earraí, chuig soláthraithe seachadta agus chuig margaí na heochracha rochtana dóibh sin de ghnáth i gcomhaid chumraíochta ar an bhfreastalaí. Is féidir leis an té a chóipeálann iad lipéid seolta a ghiniúint, stoic a athrú nó cuntais mhargaidh a mhí-úsáid in ainm an cheannaí.
Córais shiopaí tipiciúla agus cén fáth a mbíonn tionchar ag PHP2Shell orthu
Ritheann na córais siopaí atá coitianta i ngnólachtaí meánmhéide na Gearmáine ar PHP: Shopware 6, WooCommerce, Magento, OXID, PrestaShop agus a lán suiteálacha Shopware 5 níos sine. Tá PHP2Shell (CVE-2026-109618 agus CVE-2026-109619, CVSS 9.2 an ceann) i PHP féin. Níl cuntas custaiméara ná rochtain riaracháin de dhíth ar ionsaitheoirí.
Do cheannaithe ciallaíonn sé sin: ní chosnaíonn an nuashonrú siopa is déanaí thú. Is é an rud cinntitheach an bhfuil PHP ar an bhfreastalaí ar 8.5.12, 8.4.27, 8.3.36 nó 8.2.35, nó an ndearna an soláthraí óstála backport a chur isteach, agus ar atosaíodh gach próiseas PHP ina dhiaidh sin. I gcás seansiopaí ar PHP 8.1 nó níos sine, níl nuashonruithe oifigiúla ó thionscadal PHP ann a thuilleadh. Ansin, chomh maith leis an éigeandáil, tá aistriú le déanamh nach mbeadh fonn ort a dhéanamh faoi bhrú ama sa séasúr gnóthach.
Siopa ar líne hackáilte: cad a chiallaíonn teagmhas go nithiúil
Déanann siopa sáraithe damáiste ar roinnt leibhéal a threisíonn a chéile:
- Ioncam: Cosnaíonn gach uair an chloig i mód cothabhála orduithe. D'fhéadfadh siopa a leanann ar aghaidh gan aon duine é a thabhairt faoi deara a bheith i bhfad níos costasaí, áfach.
- Sonraí custaiméirí: Úsáidtear seoltaí agus orduithe a sceith le haghaidh ríomhphoist fioscaireachta spriocdhírithe a bhíonn inchreidte, toisc go luann siad fíor-orduithe.
- Infheictheacht: Má aithníonn Google cód mailíseach, taispeántar rabhadh sna torthaí cuardaigh. Conas é a bhaint arís, tá sé sa treoir Rabhadh Google a bhaint.
- Comhpháirtithe: Tá rialacha dá gcuid féin ag soláthraithe íocaíochta agus margaí maidir le teagmhais slándála. Má thuairiscíonn tú go mall, bíonn fadhbanna agat le billeáil.
Cé atá freagrach: gníomhaireacht, soláthraí óstála nó ceannaí?
I go leor siopaí, titeann an cheist faoi PHP idir dhá stól. Thóg an ghníomhaireacht an siopa agus cothabhálann sí na breiseáin, oibríonn an soláthraí óstála an freastalaí, agus ceapann an ceannaí go dtabharfaidh duine den bheirt aire dó. I gcás óstáil bhainistithe, paistíonn an soláthraí óstála de ghnáth; i gcás vServer féin, ní dhéanann aon duine é go huathoibríoch.
| Tasc | Freagrach de ghnáth | Seiceáil |
|---|---|---|
| Pacáiste PHP a nuashonrú | Soláthraí óstála nó riarthóir an fhreastalaí | Deimhniú scríofa le staid an phacáiste |
| Próisis PHP a atosú | An té a bhainistíonn an freastalaí | Am an atosaithe |
| Siopa agus breiseáin | Gníomhaireacht | Conradh cothabhála agus rochtain |
| Soláthraí íocaíochta a chur ar an eolas | Ceannaí | Dualgais fógartha chonarthacha |
Ní chruthaíonn paiste PHP nár tharla aon rud roimhe. Má ionsaíodh an siopa idir an 17 Deireadh Fómhair agus am an phaiste, d'fhéadfadh cód a cuireadh isteach leanúint ar aghaidh ag rith. Cuir seiceáil air sula dtugann tú an comhartha go bhfuil gach rud ceart.
An chéad uair an chloig: seicheamh do cheannaithe
- Cuir an siopa i mód cothabhála nó, mura féidir sin, tóg den líonra go sealadach é.
- Cosain logaí an fhreastalaí gréasáin, PHP agus an tsiopa ón 20 Deireadh Fómhair 2026 i leith sula scriosann rothlú iad.
- Iarr ar an soláthraí óstála staid an phacáiste PHP agus an t-atosú a dheimhniú i scríbhinn.
- Athraigh pasfhocail riaracháin, eochracha API d'íocaíocht, do sheachadadh agus do mhargaí, chomh maith le rochtain bhunachair sonraí, ach tar éis an ghlanta amháin.
- Seiceáil an próiseas seiceála amach, na breiseáin íocaíochta agus na scripteanna leabaithe le haghaidh athruithe.
Má tá comharthaí ann go bhfuil sonraí sceite, tá tréimhse 72 uair an chloig GDPR ag rith. Déanann tú an mheastóireacht dhlíthiúil le d'Oifigeach Cosanta Sonraí agus, más cuí, le do dhlíodóir.
Conas a chabhraíonn PHP SOS go nithiúil?
- Seiceálaimid go cianda fíorstaid an phacáiste PHP, an mód oibriúcháin (mar shampla mod_php nó PHP-FPM) agus ar atosaíodh na hoibrithe go léir.
- Scrúdaímid comhaid an tsiopa, an bunachar sonraí agus an próiseas seiceála amach le haghaidh webshells, cód skimming agus cuntais nua riaracháin, agus bainimid na bogearraí mailíseacha a aimsítear.
- Comhordaímid le do ghníomhaireacht agus le do sholáthraí óstála ionas nach rithfidh cothabháil an tsiopa agus oibriú an fhreastalaí ar thaobh a chéile.
- Doiciméadaímid torthaí agus bearta ionas gur féidir leat iad a thaispeáint don soláthraí íocaíochta, don árachóir agus don Oifigeach Cosanta Sonraí.
- Ina dhiaidh sin, cruaímid an freastalaí agus, má theastaíonn uait, glacaimid orainn an faireachán leanúnach.
Ceisteanna coitianta
An gcaithfidh mé mo shiopa a thógáil den líonra mar gheall ar PHP2Shell?
Molann an BSI (Oifig Chónaidhme na Gearmáine um Shlándáil Faisnéise) na freastalaithe gréasáin a thógáil den líonra go sealadach mura féidir an nuashonrú PHP a dhéanamh láithreach. I gcás siopa, is minic gur fearr mód cothabhála le leathanach eolais ná teachtaireacht earráide. A luaithe a bheidh PHP paistithe agus na próisis go léir atosaithe, is féidir leis an siopa athoscailt.
An bhfuil sonraí cártaí creidmheasa i mo shiopa i mbaol?
I bhformhór na siopaí, ní bhíonn sonraí cártaí ar an bhfreastalaí féin ach ag an soláthraí íocaíochta. Ach tá cód athraithe sa phróiseas seiceála amach contúirteach, mar go léann sé ionchur sula sroicheann sé an soláthraí. Dá bhrí sin is cuid de gach seiceála tar éis ionsaí é an próiseas seiceála amach.
An leor Shopware nó WooCommerce a nuashonrú?
Ní leor. Baineann PHP2Shell le PHP féin, ní leis an gcóras siopa. Ní dhúnann nuashonrú siopa an leochaileacht, agus ní bhaineann paiste PHP cód mailíseach atá curtha isteach cheana.
Cé a chaithfidh mé a chur ar an eolas tar éis sceitheadh sonraí?
I gcás sonraí pearsanta, féadfar fógra a thabhairt don údarás maoirseachta cosanta sonraí laistigh de 72 uair an chloig, agus de réir an riosca, na daoine lena mbaineann a chur ar an eolas freisin. Ina theannta sin tá dualgais chonarthacha i dtreo an tsoláthraí íocaíochta agus an árachóra. Déanann tú an mheastóireacht i gcás ar leith le d'Oifigeach Cosanta Sonraí agus le dlíodóir.