# PHP2Shell: gach rud faoin leochaileacht chriticiúil PHP

> PHP2Shell mínithe go soiléir: CVE-2026-109618 agus CVE-2026-109619, leaganacha lena mbaineann, seiceáil, atosú agus bearta idirthréimhseacha.

Foinse: https://phpsos.de/ga/php2shell/  
Staid: 25/10/2026  
Soláthraí: PHP SOS, Cabhair éigeandála PHP agus slándáil freastalaí. Cabhair láithreach trí WhatsApp: https://wa.me/491736494914?text=Dia%20duit%2C%20a%20PHP%20SOS%2C%20t%C3%A1%20cabhair%20de%20dh%C3%ADth%20orainn%20len%C3%A1r%20bhfreastala%C3%AD%20PHP.%20Cuideachta%3A%20%E2%80%A6%20Su%C3%ADomh%20gr%C3%A9as%C3%A1in%3A%20%E2%80%A6

Dhá leochaileacht chriticiúla i PHP féin, CVSS 9.2, cód mailíseach gan logáil isteach. Seo an méid atá cruthaithe, na leaganacha atá slán agus cad atá le déanamh agat anois.

- [Cad is PHP2Shell ann? An leochaileacht a mhíniú go simplí](https://phpsos.de/ga/php2shell/was-ist-php2shell/): Is dhá leochaileacht chriticiúil i PHP féin iad PHP2Shell ar féidir le hionsaitheoirí cód a rith ar fhreastalaithe gréasáin gan logáil isteach. Seo an staid i bhfocail shoiléire.
- [CVE-2026-109618: RCE trí staid Out-of-Memory](https://phpsos.de/ga/php2shell/cve-2026-109618/): Is ceann de dhá leochaileacht PHP2Shell í CVE-2026-109618: féadann staid Out-of-Memory PHP a bhriseadh i lár próiseála iarratais. Ceartaithe ó PHP 8.5.12, 8.4.27, 8.3.36 agus 8.2.35.
- [CVE-2026-109619: RCE trí staid dhomhanda as dáta](https://phpsos.de/ga/php2shell/cve-2026-109619/): Is í CVE-2026-109619 an dara leochaileacht PHP2Shell: is féidir le staid inmheánach iarratais fanacht tar éis don chuimhne a shaoradh agus an chéad iarratas eile san oibrí céanna í a úsáid.
- [CVE-2026-115560: nóta faoi Session Upload Progress](https://phpsos.de/ga/php2shell/cve-2026-115560/): Nóta ó php.net an 23.10.2026 is ea CVE-2026-115560: cód a rith ar bhealach indéanta ach amháin le cumraíocht seisiúin neamhghnách. Leigheas go dtí an chéad eisiúint eile: session.upload_progress.enabled=0.
- [Cé na leaganacha PHP atá buailte?](https://phpsos.de/ga/php2shell/betroffene-php-versionen/): Tá PHP2Shell ceartaithe i PHP 8.5.12, 8.4.27, 8.3.36 agus 8.2.35. Níl nuashonruithe oifigiúla ann a thuilleadh do PHP 8.1 agus níos sine. Taispeánann an tábla an staid do gach brainse.
- [Leagan PHP agus staid paiste a sheiceáil i gceart](https://phpsos.de/ga/php2shell/php-version-pruefen/): Ní insíonn an leagan PHP a thaispeántar leis féin an bhfuil PHP2Shell dúnta. Is iad staid na bpacáistí, backports agus an bhfuil na próisis nua ag rith i ndáiríre an rud is tábhachtaí.
- [Cén fáth a n-iompraíonn mod_php an riosca is airde](https://phpsos.de/ga/php2shell/mod-php-risiko/): Le Apache agus mod_php, measann foireann PHP gurb é an riosca ó PHP2Shell is airde: léiríodh exploit ansin sula ritheann cód an fheidhmchláir. Seo conas a sheiceálann tú agus a ghníomhaíonn tú.
- [Tar éis an nuashonraithe: PHP-FPM agus gach oibrí a atosú](https://phpsos.de/ga/php2shell/php-fpm-neustart/): Ní bhíonn nuashonrú PHP éifeachtach ach nuair a atosaítear gach próiseas PHP. Seo na horduithe do PHP-FPM, Apache, LiteSpeed agus coimeádáin agus conas a sheiceálann tú an t-atosú.
- [Bearta láithreacha mura féidir leat paistiú fós](https://phpsos.de/ga/php2shell/sofortmassnahmen-ohne-patch/): Mura bhfuil an nuashonrú PHP indéanta fós, laghdaíonn bearta idirthréimhseacha php.net an riosca, ach ní chosnaíonn siad go hiomlán. Seo conas a leagann tú síos i gceart iad.
- [PHP 8.1 agus níos sine: cad atá i bhfeidhm anois](https://phpsos.de/ga/php2shell/php-8-1-und-aelter/): Níl nuashonruithe oifigiúla ann i gcoinne PHP2Shell do PHP 8.1, 8.0, 7.4 agus leaganacha níos sine. Cad a dhéanann backports foinse agus cén cuma atá ar an mbealach chuig leagan a fhaigheann tacaíocht.
- [PHP i gcoimeádáin Docker a phaistiú](https://phpsos.de/ga/php2shell/docker-container-patchen/): Ní phaistíonn coimeádáin iad féin. I gcoinne PHP2Shell caithfidh tú an íomhá PHP a thógáil as an nua nó a tharraingt as an nua agus gach coimeádán a chruthú as an íomhá nua.
- [An bhfuil briseadh isteach déanta orm cheana? Comharthaí tar éis PHP2Shell](https://phpsos.de/ga/php2shell/bin-ich-gehackt-anzeichen/): Níl aon Indicators of Compromise deimhnithe ann do PHP2Shell. Conas a aithníonn tú fós an bhfuil do fhreastalaí hackáilte, agus conas a sheiceálann tú gan rianta a scriosadh.