PHP2Shell: minden a kritikus PHP-résről
Két kritikus rés magában a PHP-ban, CVSS 9,2, kártékony kód bejelentkezés nélkül. Itt áll, mi igazolt, mely verziók biztonságosak, és mit tegyen most.
Mi az a PHP2Shell? A rés egyszerűen elmagyarázva
A PHP2Shell két kritikus rés magában a PHP-ban, amelyeken keresztül a támadók bejelentkezés nélkül futtathatnak kódot webszervereken. Itt a helyzet világos szavakkal.
Tovább olvasom →02CVE-2026-109618: RCE Out-of-Memory állapot révén
A CVE-2026-109618 a két PHP2Shell-rés egyike: egy Out-of-Memory állapot a kérés feldolgozása közben megszakíthatja a PHP-t. Javítva a PHP 8.5.12, 8.4.27, 8.3.36 és 8.2.35 verziótól.
Tovább olvasom →03CVE-2026-109619: RCE elavult globális állapot révén
A CVE-2026-109619 a második PHP2Shell-rés: egy kérés belső állapota a memória felszabadítása után megmaradhat, és ugyanabban a workerben a következő kérés felhasználhatja.
Tovább olvasom →04CVE-2026-115560: a session upload progress tudnivalója
A CVE-2026-115560 a php.net 2026. 10. 23-i tudnivalója: lehetséges kódfuttatás csak szokatlan session-konfigurációnál. Megoldás a következő kiadásig: session.upload_progress.enabled=0.
Tovább olvasom →05Mely PHP-verziókat érinti?
A PHP2Shell a PHP 8.5.12, 8.4.27, 8.3.36 és 8.2.35 verzióban javított. A PHP 8.1-hez és a régebbiekhez már nincs hivatalos frissítés. A táblázat ágankénti állapotot mutat.
Tovább olvasom →06A PHP-verzió és a javítási állapot helyes ellenőrzése
A kijelzett PHP-verzió önmagában nem mondja meg, hogy a PHP2Shell le van-e zárva. A döntő a csomagállapot, a backportok és az, hogy az új folyamatok tényleg futnak-e.
Tovább olvasom →07Miért a mod_php viseli a legnagyobb kockázatot
Az Apache mod_php-nál a PHP-csapat a PHP2Shell kockázatát értékeli a legmagasabbra: ott exploitot mutattak be, mielőtt az alkalmazáskód futna. Így ellenőrizzen és cselekedjen.
Tovább olvasom →08A frissítés után: a PHP-FPM és az összes worker újraindítása
A PHP-frissítés csak akkor hat, ha az összes PHP-folyamatot újraindították. Itt a parancsok PHP-FPM-hez, Apache-hoz, LiteSpeedhez és konténerekhez, és az újraindítás ellenőrzése.
Tovább olvasom →09Azonnali intézkedések, ha még nem tud javítani
Ha a PHP-frissítés még nem lehetséges, a php.net átmeneti intézkedései csökkentik a kockázatot, de nem védenek teljesen. Így állítsa be őket helyesen.
Tovább olvasom →10PHP 8.1 és régebbi: mi érvényes most
A PHP 8.1-hez, 8.0-hoz, 7.4-hez és a régebbi verziókhoz nincs hivatalos frissítés a PHP2Shell ellen. Mit érnek a forráskód-backportok, és milyen az út egy támogatott verzióhoz.
Tovább olvasom →11PHP javítása Docker-konténerekben
A konténerek nem javítják magukat. A PHP2Shell ellen újra kell építenie vagy le kell húznia a PHP-image-et, és minden konténert újra kell létrehoznia az új image-ből.
Tovább olvasom →12Már feltörték a rendszeremet? Jelek a PHP2Shell után
A PHP2Shell-hez nincsenek megerősített Indicators of Compromise. Miből ismeri fel mégis, hogy feltörték-e a szerverét, és hogyan ellenőrizzen úgy, hogy ne semmisítse meg a nyomokat.
Tovább olvasom →Minden óra számít. Írjon nekünk most.
Ismertesse röviden a rendszert, a PHP-verziót és a megfigyelését. Jelentkezünk, tisztázzuk a helyzetet, és távolról dolgozunk, amíg az incidens le nem zárul és dokumentálva nem lesz.