Go achomair: Má tá amhras ort gur ionsaíodh do fhreastalaí trí PHP2Shell, déan teagmháil linn anois. An bhfuil tú buailte? Cuir glao orainn. Cabhraímid leat. Glacaimid cúram an cháis orainn ón gcéad teachtaireacht, cosnaímid na rianta, dúnaimid an leochaileacht, bainimid cód mailíseach agus doiciméadaimid an teagmhas go dtí go mbeidh sé dúnta.
Ná scrios aon rud anois agus ná déan athshuiteáil. Is iad comhaid scriosta agus logaí forscríofa na rianta a thaispeánann an ndeachaigh duine isteach agus conas. Tóg an freastalaí den líonra más gá, ach fág gan athrú é. Tuairiscigh éigeandáil agus inseoimid duit an chéad chéim eile.
An bhfuil tú buailte? Comharthaí gur úsáideadh PHP2Shell cheana
Is é PHP2Shell an t-ainm ar dhá leochaileacht chriticiúla i PHP féin, trínar féidir le hionsaitheoirí cód mailíseach a rith ón gcianrochtain gan logáil isteach. Níl méarloirg shoiléir ann go fóill. Dá bhrí sin is é an rud a dhéanann an freastalaí atá tábhachtach, ní an rud a aimsíonn scanóir. Seo comharthaí de bhriseadh isteach:
- Próisis fhreastalaí gréasáin nó PHP-FPM a thosaíonn sliogán mar
shnóbash. Is comhartha rabhaidh láidir é sin. - Comhaid PHP nua nó athraithe i bhfillteáin uaslódála, taisce nó temp nár chruthaigh aon duine.
- Cronjobs, seirbhísí nó eochracha SSH nach bhfuil aithne agat orthu.
- Naisc amach chuig spriocanna anaithnide, ualach ard go tobann nó trácht neamhghnácha.
- Iarratais sna logaí ón 17.10.2026 i leith, go háirithe uaslódálacha agus iarratais seisiúin atá as an ngnách sula cuireadh an paiste isteach.
- Teachtaireachtaí ón soláthraí óstála, ón mbrabhsálaí nó ón inneall cuardaigh faoi spam, malware nó athsheolta.
Tuilleadh faisnéise ag An bhfuil mé sáraithe cheana?. Mura bhfuil aon chomhartha ann, ní cruthúnas é sin go bhfuil an freastalaí glan. Ciallaíonn sé go simplí nár tugadh faoi deara aon rud go dtí seo.
Cad a dhéanann tú láithreach
- Ná hathraigh aon rud. Ná scrios comhaid, ná athchóirigh cúltaca, ná déan athshuiteáil sula mbeidh cúltaca déanta.
- Cosain na logaí. Iarr ar do sholáthraí óstála nó ar do TF gan na logaí rochtana, earráide agus córais a fhorscríobh. Molann an preas teicniúil logaí a choinneáil ón 20.10.2026 i leith.
- Socraigh an mbeidh sé inrochtana. Má d'fhéadfadh sonraí sceitheadh nó cuairteoirí a bheith i mbaol, tóg an suíomh den líonra nó cuir i mód cothabhála é.
- Bailigh na rochtana. Scríobh síos cé a bhfuil rochtain aige ar an bhfreastalaí, ar an bpainéal, ar an CMS agus ar an mbunachar sonraí. Ná hathraigh pasfhocail ach tar éis comhaontaithe agus ó ghléas glan.
- Cuir daoine ar an eolas. An bhainistíocht, an tOifigeach Cosanta Sonraí agus, má tá polasaí agat, an t-árachóir.
- Cuir glao orainn nó scríobh chugainn. Dá luaithe a bheidh an cás ar eolas againn, is mó a bheidh inchruthaithe.
Conas a chabhraíonn PHP SOS go nithiúil?
Oibrímid go cianda, gan taisteal, ar fud na Gearmáine agus na hEorpa.
- An cás a thuiscint: Soiléirímid cé na córais atá ag rith, cén modh oibriúcháin PHP atá in úsáid, cad a tugadh faoi deara agus cé na sonraí a d'fhéadfadh a bheith i gceist.
- Cosaint agus dúnadh: Cosnaímid comhaid, bunachar sonraí agus logaí agus socraímid an staid sula n-athraítear aon rud. Ina dhiaidh sin dúnaimid an leochaileacht leis an bpaiste nó, mura bhfuil sé sin indéanta fós, le bearta idirthréimhseacha, agus atosaímid gach próiseas PHP.
- Seiceáil agus glanadh: Lorgaimid webshells, cúldoirse, cronjobs agus rochtana coimhthíocha agus bainimid iad, nó atógaimid an staid ó fhoinsí iontaofa. Déanann Malware agus webshells a bhaint cur síos ar an nós imeachta.
- Cruatú agus tuairisciú: Athraímid na rúin a bhfuil tionchar orthu, cuirimid bearta cosanta leis agus soláthraímid tuarascáil a scarann an méid atá cruthaithe, an méid atá dóchúil agus an méid atá anaithnid.
Má théann an teagmhas thar fhreastalaí amháin, aistrímid chuig freagairt ar theagmhais struchtúrtha. Má theastaíonn fianaise a sheasfaidh sa chúirt, cuirimid fóiréinsic TF leis.
Cén fáth nach leor paiste amháin tar éis ionsaí
Tá na leochaileachtaí san ateangaire PHP, ní sa CMS. D'fhoilsigh tionscadal PHP na leaganacha 8.5.12, 8.4.27, 8.3.36 agus 8.2.35 an 21.10.2026. An té a nuashonraigh ina dhiaidh sin agus a d'atosaigh gach oibrí, tá sé cosanta ar ionsaithe nua tríd an mbealach seo. Fanann an méid a chuir ionsaitheoir ann roimhe sin, áfach: webshell, cuntas breise, tasc sceidealaithe. Is é sin go díreach an fáth a bhfuil na laethanta idir an 17 agus an 21.10. chomh tábhachtach sin.
Ina theannta sin: is minic nach bhfuil i webshell ach an chéad chéim. An té a d'fhéadfadh cód a rith ar an bhfreastalaí gréasáin, d'fhéadfadh sé comhaid chumraíochta a léamh agus rochtana bunachair sonraí, ríomhphoist agus API a ghlacadh uathu. Ní mór na rúin sin a athsholáthar, nó fanann an doras ar oscailt cé go bhfuil PHP paistithe. Conas comhaid agus amanna a sheiceáil go ciallmhar, mínítear sa treoir ar webshells a aithint.
Dualgas tuairiscithe agus doiciméadú
Má d'fhéadfadh sonraí pearsanta a bheith i gceist, d'fhéadfadh fógra don údarás maoirseachta laistigh de 72 uair an chloig a bheith ag teastáil. Tosaíonn an clog ón am a fhaightear eolas, ní ón am a chríochnaítear an t-imscrúdú. An bhfuil dualgas tuairiscithe i do chás, socraíonn an tOifigeach Cosanta Sonraí nó dlíodóir é; ní sholáthraímid comhairle dlí. Soláthraíonn ár ndoiciméadú an bonn chuige sin. Tuilleadh faoin tréimhse ag Dualgas tuairiscithe GDPR laistigh de 72 uair an chloig, agus na céimeanna ina dhiaidh sin sa seicliosta tar éis hack.
Cad ba cheart duit a chur chugainn
- Cur síos ar an méid atá neamhghnách, ó cathain, agus cé a thug faoi deara é
- Cineál an fhreastalaí: freastalaí féin, freastalaí bainistithe nó pacáiste óstála, agus an soláthraí óstála
- Toradh
php -vagus, má tá sé ar eolas, an modh oibriúcháin (PHP-FPM, mod_php, LiteSpeed) - Am an nuashonraithe PHP, má cuireadh isteach cheana é
- Rochtain ar an bhfreastalaí nó cead labhairt le do sholáthraí óstála
- Teagmhálaí a bhfuil údarás cinnteoireachta aige nó aici maidir le múchadh agus atosuithe
Cén fáth PHP SOS
Oibrímid Made in Germany agus tá slándáil TF mar speisialtacht againn le breis agus 25 bliain lenár líonra comhpháirtithe gairmithe cibearshlándála. Tá teagmhálaí amháin agat a thionlacfaidh thú ón gcéad teachtaireacht go dtí an deireadh. Doiciméadaítear gach rud a dhéanaimid, ionas gur féidir leat é a chruthú don bhainistíocht, don árachóir agus d'údaráis. Ní thugaimid gealltanas nach féidir le haon duine a choinneáil: má tá logaí ar iarraidh, deirimid é go hoscailte, agus ainmnímid cad atá cruthaithe agus cad atá fós ina thuairimíocht.
An bhfuil tú buailte? Cuir glao orainn. Cabhraímid leat.
Ná fan go dtiocfaidh deimhneacht in ionad an amhrais. Cuir glao orainn nó scríobh ar WhatsApp. Glacaimid an cás orainn ón gcéad teachtaireacht agus fanaimid go dtí go mbeidh an teagmhas dúnta agus doiciméadaithe. Tuairiscigh éigeandáil anois.
Ceisteanna coitianta
An leor PHP a nuashonrú, má d'fhéadfadh mo fhreastalaí a bheith hackáilte cheana?
Ní leor. Dúnann an nuashonrú an leochaileacht, ach ní bhaineann sé bogearraí mailíseacha a cuireadh isteach cheana, agus ní chruthaíonn sé nár tharla aon rud roimhe sin. Tar éis an phaiste ní mór an freastalaí a sheiceáil le haghaidh rianta briste isteach.
Conas a aithním ionsaí rathúil PHP2Shell?
Níl aon Indicators of Compromise deimhnithe foilsithe ann. Tá an bhrath bunaithe ar iompar: próisis fhreastalaí gréasáin a thosaíonn sliogán, comhaid PHP nua i bhfillteáin uaslódála nó taisce, cronjobs nó eochracha SSH anaithnide agus naisc amach neamhghnácha.
Ar cheart dom an freastalaí a thógáil den líonra má tá amhras orm faoi bhriseadh isteach?
Is minic gurb é sin an rogha cheart, mar molann an BSI fiú, mura féidir an nuashonrú a dhéanamh láithreach, freastalaithe gréasáin a thógáil den líonra go sealadach. Tá sé tábhachtach gan aon rud a scriosadh agus logaí agus comhaid a choinneáil, ionas gur féidir an teagmhas a shoiléiriú.
An gcaithfidh mé an t-údarás cosanta sonraí a chur ar an eolas tar éis ionsaí PHP2Shell?
Má d'fhéadfadh sonraí pearsanta a bheith i gceist, d'fhéadfadh fógra laistigh de 72 uair an chloig a bheith ag teastáil. Déanann tú an cinneadh le d'Oifigeach Cosanta Sonraí nó le dlíodóir; soláthraímid na fíricí teicniúla chuige sin.
An bhfuil freastalaithe hackáilte cheana trí PHP2Shell i ndáiríre?
De réir tuarascálacha na meán, breathnaíodh na chéad iarrachtaí ionsaithe ón 17.10.2026 i leith, agus thuairiscigh Cloudflare iarrachtaí ionsaithe breathnaithe. Ar dtús níor thuairiscigh an BSI aon ionsaithe rathúla deimhnithe go forleathan. I gcás aonair, ní féidir é a shoiléiriú ach ar an bhfreastalaí féin.