Ceisteanna coitianta
Freagraí gearra. Gheobhaidh tú sonraí iomlána ar na leathanaigh eolais nasctha.
Cad is PHP2Shell ann?
Is éard is PHP2Shell ann ná dhá leochaileacht chriticiúil i PHP féin (CVE-2026-109618 agus CVE-2026-109619, CVSS 9.2). D'fhéadfadh siad ligean d'ionsaitheoirí cód mailíseach a rith ar an bhfreastalaí gan logáil isteach. Tá paistí ar fáil ón 21 Deireadh Fómhair 2026.
Cé na leaganacha de PHP atá slán?
Tá na ceartúcháin i PHP 8.5.12, 8.4.27, 8.3.36 agus 8.2.35. Uaireanta cuireann soláthraithe óstála agus dáiltí backports i bhfeidhm gan uimhir an leagain a athrú. Is é staid an phacáiste nó deimhniú scríofa ón soláthraí an rud atá cinntitheach.
An leor nuashonrú WordPress nó siopa?
Ní leor. Tá an leochaileacht i PHP, ní sa CMS. Ní dhúnann nuashonrú CMS í. Agus ní bhaineann paiste PHP aon chód mailíseach a cuireadh isteach roimhe sin.
Cé chomh gasta is féidir libh cabhrú?
Oibrímid go cianda agus tosaímid a luaithe a bheidh na rochtana ann. Scríobh chugainn trí WhatsApp an córas, leagan PHP agus an rud a thug tú faoi deara. Ansin socróimid an cur chuige go díreach.
An n-oibríonn sibh do ghníomhaireachtaí agus do chliaint soláthraithe óstála freisin?
Oibrímid. Oibrímid go díreach do ghnólachtaí, ar son gníomhaireachtaí sa chúlra agus i gcomhar le do sholáthraí óstála nuair a bhainistíonn sé sin an freastalaí.
An gcaithfimid an teagmhas a thuairisciú?
Má d'fhéadfadh sonraí pearsanta a bheith i gceist, i gcoitinne baineann tréimhse fógartha 72 uair an chloig ón am a fhaightear eolas leis de réir Airteagal 33 GDPR. Socraigh le d'Oifigeach Cosanta Sonraí an mbaineann sí leat. Soláthraímid an doiciméadacht theicniúil dó sin.
An leochaileacht WordPress é PHP2Shell?
Ní hea. Tá na leochaileachtaí i PHP, is é sin sa teanga ríomhchlárúcháin a ritheann WordPress, Shopware, TYPO3 agus a lán córas eile uirthi. Dá bhrí sin ní dhúnann nuashonrú an CMS iad. Is é staid PHP ar an bhfreastalaí an rud is tábhachtaí.
An gcaithfidh mé rud éigin a dhéanamh mé féin mar chliant ar sholáthraí óstála?
In óstáil chomhroinnte de ghnáth cuireann an soláthraí óstála an nuashonrú PHP isteach. Ba cheart duit a iarraidh orthu i scríbhinn a dheimhniú gur paistíodh agus gur atosaíodh an leagan PHP a úsáideann tú. Ní fhreagraíonn an nuashonrú an ndearnadh aon rud roimh an bpaiste.
Cad as a dtagann an t-ainm PHP2Shell?
Cuireann an t-ainm síos ar an iarmhairt: trí PHP is féidir le hionsaitheoir, sa chás is measa, líne ordaithe, is é sin shell, a fháil ar an bhfreastalaí. Is iad uimhreacha CVE CVE-2026-109618 agus CVE-2026-109619 na hainmneacha oifigiúla.
An ionsaíodh mo shuíomh gréasáin cheana má tógadh as líne é?
Ní gá. Thóg roinnt soláthraithe suíomhanna den líonra mar réamhchúram, mar a mholann an BSI, nuair nach féidir nuashonrú a dhéanamh láithreach. Is beart cosanta é sin agus ní fianaise ar ionsaí.
An leor é má nuashonraigh mo sholáthraí óstála PHP?
D'fhéadfadh sé a bheith leordhóthanach má dheimhníonn an soláthraí óstála staid na bpacáistí i scríbhinn agus má atosaíodh gach próiseas PHP. Ní fianaise í an uimhir leagain amháin, mar cuireann dáiltí backports isteach. Ní fhreagraíonn paiste an cheist an ndearnadh ionsaí ar an bhfreastalaí roimhe sin ar chaoi ar bith.
An gcaithfidh mo shuíomh gréasáin dul as líne don chabhair láithreach?
Ní gá. Molann an BSI go dtógfaí freastalaithe gréasáin den líonra go sealadach mura féidir an nuashonrú a dhéanamh láithreach. Cinnimid le chéile an gá é sin i do chás tar éis an stoclisteá.
An gcosnaíonn nuashonrú WordPress nó Shopware i gcoinne PHP2Shell?
Ní chosnaíonn. Tá PHP2Shell i PHP féin, ní sa CMS. Tá sé ciallmhar an CMS a nuashonrú fós, ach ní dhúnann sé an leochaileacht seo.
Cad a tharlaíonn le PHP 8.1 nó níos sine?
Níl nuashonruithe oifigiúla ó thionscadal PHP ann a thuilleadh do na leaganacha seo, ach amháin backports íosta de chód foinse do 7.4, 8.0 agus 8.1. Cosnaímid an freastalaí go hidirthréimhseach agus pleanálaimid an t-aistriú chuig leagan tacaithe leat.
Cathain a thosaíonn na 72 uair?
De réir Airteagal 33 GDPR, ón nóiméad a fhaigheann an rialaitheoir eolas ar an sárú. Cathain is cóir é sin a ghlacadh sa chás aonair, is measúnú dlíthiúil é. Doiciméadaigh dá bhrí sin go cruinn cathain a raibh an fhaisnéis ag cé.
An gcaithfear gach leochaileacht slándála a thuairisciú?
Ní chaithfear. Ní sárú ar chosaint sonraí pearsanta í leochaileacht ina haonar. Is féidir dualgas fógartha a bheith ann nuair atá comharthaí ann go raibh nó go bhféadfadh rochtain a bheith ag daoine neamhúdaraithe ar a leithéid de shonraí, agus go n-eascraíonn riosca do na daoine lena mbaineann as sin.
Cad a tharlaíonn mura bhfuil a fhios agam gach rud tar éis 72 uair?
Ceadaíonn Airteagal 33(4) GDPR faisnéis a sholáthar i gcéimeanna mura féidir í a sholáthar ag an am céanna. Ní mór fógra déanach a chothú le cúis. Dá bhrí sin, i gcoitinne ní cúis é fanacht le soiléireacht iomlán chun an tréimhse a ligean imeacht.
Cé a thuairiscíonn mura mbíonn tionchar ar an soláthraí óstála?
Tá an rialaitheoir faoi dhualgas fógartha, is é sin i gcoitinne an gnólacht a oibríonn an suíomh gréasáin. Ní mór do phróiseálaí sonraí mar an soláthraí óstála an rialaitheoir a chur ar an eolas gan mhoill de réir Airteagal 33(2) GDPR.
Cá dtuairiscím sárú sonraí?
Don údarás maoirseachta cosanta sonraí atá inniúil, do ghnólachtaí den chuid is mó údarás an stáit chónaidhme ina bhfuil a gceanncheathrú. Cuireann formhór na n-údarás foirmeacha ar líne ar fáil chuige sin.
Cuireann gach uair an chloig leis. Scríobh chugainn anois.
Déan cur síos gearr ar an gcóras, leagan PHP agus an rud a thug tú faoi deara. Cuirfimid scéala chugat, soiléireoimid an cás agus oibreoimid go cianda go dtí go mbeidh an teagmhas dúnta agus doiciméadaithe.