# Ceisteanna coitianta faoi PHP2Shell agus cabhair éigeandála

> Freagraí ar cheisteanna coitianta faoi PHP2Shell agus cabhair éigeandála chianda.

Foinse: https://phpsos.de/ga/faq/  
Staid: 25/10/2026  
Soláthraí: PHP SOS, Cabhair éigeandála PHP agus slándáil freastalaí. Cabhair láithreach trí WhatsApp: https://wa.me/491736494914?text=Dia%20duit%2C%20a%20PHP%20SOS%2C%20t%C3%A1%20cabhair%20de%20dh%C3%ADth%20orainn%20len%C3%A1r%20bhfreastala%C3%AD%20PHP.%20Cuideachta%3A%20%E2%80%A6%20Su%C3%ADomh%20gr%C3%A9as%C3%A1in%3A%20%E2%80%A6

## Cad is PHP2Shell ann?

Is éard is PHP2Shell ann ná dhá leochaileacht chriticiúil i PHP féin (CVE-2026-109618 agus CVE-2026-109619, CVSS 9.2). D'fhéadfadh siad ligean d'ionsaitheoirí cód mailíseach a rith ar an bhfreastalaí gan logáil isteach. Tá paistí ar fáil ón 21 Deireadh Fómhair 2026.

## Cé na leaganacha de PHP atá slán?

Tá na ceartúcháin i PHP 8.5.12, 8.4.27, 8.3.36 agus 8.2.35. Uaireanta cuireann soláthraithe óstála agus dáiltí backports i bhfeidhm gan uimhir an leagain a athrú. Is é staid an phacáiste nó deimhniú scríofa ón soláthraí an rud atá cinntitheach.

## An leor nuashonrú WordPress nó siopa?

Ní leor. Tá an leochaileacht i PHP, ní sa CMS. Ní dhúnann nuashonrú CMS í. Agus ní bhaineann paiste PHP aon chód mailíseach a cuireadh isteach roimhe sin.

## Cé chomh gasta is féidir libh cabhrú?

Oibrímid go cianda agus tosaímid a luaithe a bheidh na rochtana ann. Scríobh chugainn trí WhatsApp an córas, leagan PHP agus an rud a thug tú faoi deara. Ansin socróimid an cur chuige go díreach.

## An n-oibríonn sibh do ghníomhaireachtaí agus do chliaint soláthraithe óstála freisin?

Oibrímid. Oibrímid go díreach do ghnólachtaí, ar son gníomhaireachtaí sa chúlra agus i gcomhar le do sholáthraí óstála nuair a bhainistíonn sé sin an freastalaí.

## An gcaithfimid an teagmhas a thuairisciú?

Má d'fhéadfadh sonraí pearsanta a bheith i gceist, i gcoitinne baineann tréimhse fógartha 72 uair an chloig ón am a fhaightear eolas leis de réir Airteagal 33 GDPR. Socraigh le d'Oifigeach Cosanta Sonraí an mbaineann sí leat. Soláthraímid an doiciméadacht theicniúil dó sin.

## An leochaileacht WordPress é PHP2Shell?

Ní hea. Tá na leochaileachtaí i PHP, is é sin sa teanga ríomhchlárúcháin a ritheann WordPress, Shopware, TYPO3 agus a lán córas eile uirthi. Dá bhrí sin ní dhúnann nuashonrú an CMS iad. Is é staid PHP ar an bhfreastalaí an rud is tábhachtaí.

## An gcaithfidh mé rud éigin a dhéanamh mé féin mar chliant ar sholáthraí óstála?

In óstáil chomhroinnte de ghnáth cuireann an soláthraí óstála an nuashonrú PHP isteach. Ba cheart duit a iarraidh orthu i scríbhinn a dheimhniú gur paistíodh agus gur atosaíodh an leagan PHP a úsáideann tú. Ní fhreagraíonn an nuashonrú an ndearnadh aon rud roimh an bpaiste.

## Cad as a dtagann an t-ainm PHP2Shell?

Cuireann an t-ainm síos ar an iarmhairt: trí PHP is féidir le hionsaitheoir, sa chás is measa, líne ordaithe, is é sin shell, a fháil ar an bhfreastalaí. Is iad uimhreacha CVE CVE-2026-109618 agus CVE-2026-109619 na hainmneacha oifigiúla.

## An ionsaíodh mo shuíomh gréasáin cheana má tógadh as líne é?

Ní gá. Thóg roinnt soláthraithe suíomhanna den líonra mar réamhchúram, mar a mholann an BSI, nuair nach féidir nuashonrú a dhéanamh láithreach. Is beart cosanta é sin agus ní fianaise ar ionsaí.

## An leor é má nuashonraigh mo sholáthraí óstála PHP?

D'fhéadfadh sé a bheith leordhóthanach má dheimhníonn an soláthraí óstála staid na bpacáistí i scríbhinn agus má atosaíodh gach próiseas PHP. Ní fianaise í an uimhir leagain amháin, mar cuireann dáiltí backports isteach. Ní fhreagraíonn paiste an cheist an ndearnadh ionsaí ar an bhfreastalaí roimhe sin ar chaoi ar bith.

## An gcaithfidh mo shuíomh gréasáin dul as líne don chabhair láithreach?

Ní gá. Molann an BSI go dtógfaí freastalaithe gréasáin den líonra go sealadach mura féidir an nuashonrú a dhéanamh láithreach. Cinnimid le chéile an gá é sin i do chás tar éis an stoclisteá.

## An gcosnaíonn nuashonrú WordPress nó Shopware i gcoinne PHP2Shell?

Ní chosnaíonn. Tá PHP2Shell i PHP féin, ní sa CMS. Tá sé ciallmhar an CMS a nuashonrú fós, ach ní dhúnann sé an leochaileacht seo.

## Cad a tharlaíonn le PHP 8.1 nó níos sine?

Níl nuashonruithe oifigiúla ó thionscadal PHP ann a thuilleadh do na leaganacha seo, ach amháin backports íosta de chód foinse do 7.4, 8.0 agus 8.1. Cosnaímid an freastalaí go hidirthréimhseach agus pleanálaimid an t-aistriú chuig leagan tacaithe leat.

## Cathain a thosaíonn na 72 uair?

De réir Airteagal 33 GDPR, ón nóiméad a fhaigheann an rialaitheoir eolas ar an sárú. Cathain is cóir é sin a ghlacadh sa chás aonair, is measúnú dlíthiúil é. Doiciméadaigh dá bhrí sin go cruinn cathain a raibh an fhaisnéis ag cé.

## An gcaithfear gach leochaileacht slándála a thuairisciú?

Ní chaithfear. Ní sárú ar chosaint sonraí pearsanta í leochaileacht ina haonar. Is féidir dualgas fógartha a bheith ann nuair atá comharthaí ann go raibh nó go bhféadfadh rochtain a bheith ag daoine neamhúdaraithe ar a leithéid de shonraí, agus go n-eascraíonn riosca do na daoine lena mbaineann as sin.

## Cad a tharlaíonn mura bhfuil a fhios agam gach rud tar éis 72 uair?

Ceadaíonn Airteagal 33(4) GDPR faisnéis a sholáthar i gcéimeanna mura féidir í a sholáthar ag an am céanna. Ní mór fógra déanach a chothú le cúis. Dá bhrí sin, i gcoitinne ní cúis é fanacht le soiléireacht iomlán chun an tréimhse a ligean imeacht.

## Cé a thuairiscíonn mura mbíonn tionchar ar an soláthraí óstála?

Tá an rialaitheoir faoi dhualgas fógartha, is é sin i gcoitinne an gnólacht a oibríonn an suíomh gréasáin. Ní mór do phróiseálaí sonraí mar an soláthraí óstála an rialaitheoir a chur ar an eolas gan mhoill de réir Airteagal 33(2) GDPR.

## Cá dtuairiscím sárú sonraí?

Don údarás maoirseachta cosanta sonraí atá inniúil, do ghnólachtaí den chuid is mó údarás an stáit chónaidhme ina bhfuil a gceanncheathrú. Cuireann formhór na n-údarás foirmeacha ar líne ar fáil chuige sin.