Dabartinė padėtis: PHP2Shell. Du kritiniai PHP pažeidžiamumai (CVSS 9,2) leidžia vykdyti kenkėjišką kodą be prisijungimo. Pataisos nuo 2026-10-21.Ką dabar daryti →

Įrankiai kritiniam atvejui

Viskas veikia jūsų naršyklėje. Mums nesiunčiami jokie duomenys, nebent patys atsiųsite rezultatą per „WhatsApp“.

01

Tikrinti PHP versiją

Palygina jūsų versiją su 2026-10-21 pataisytomis versijomis.

Veikia tik jūsų naršyklėje, niekas nesiunčiama. Pagrindas: php.net saugumo pranešimai, paskelbti 2026-10-21 ir 2026-10-23. Distribucijų atgaliniai pataisų perkėlimai (backport) kartais nekeičia numerio.

Greitasis testas nepriklausomai nuo versijos numerio

Pasak PHP vadovo, kartu su pataisomis atsirado nustatymas memory_hard_limit_percent. Jei jūsų PHP jo nepažįsta, jis yra paveiktas:

php -r 'var_dump(ini_get("memory_hard_limit_percent"));'

bool(false) reiškia: nežinomas, taigi paveiktas. Tikrinkite kiekvieną įdiegtą PHP versiją atskirai; komandinė eilutė gali naudoti kitą versiją nei žiniatinklio serveris.

02

Avarijos patikra

Keturi klausimai, įvertinimas, paruošta žinutė.

1. Ką pastebite?
2. Kaip veikia jūsų PHP?
3. Ar PHP pataisytas?
4. Kokie duomenys ten saugomi?
03

Sukurti pereinamąsias priemones

Konfigūracijos eilutės pagal php.net jūsų veikimo režimui.

Pereinamosios priemonės pagal php.net, jos neatstoja atnaujinimo. memory_limit=-1 tik kartu su atminties riba per konteinerį arba cgroup. Prieš tai išsaugokite konfigūraciją.

04

Pirmoji valanda

Dešimt žingsnių, kuriuos galima pažymėti.

Varnelės saugomos tik jūsų naršyklėje.

05

Apskaičiuoti 72 valandų terminą

Terminas pagal BDAR 33 straipsnį nuo sužinojimo apie duomenų saugumo pažeidimą. Bendra informacija, ne teisinė konsultacija.

Skubus kontaktas

Kiekviena valanda svarbi. Parašykite mums dabar.

Trumpai aprašykite sistemą, PHP versiją ir pastebėjimus. Mes atsakysime, išsiaiškinsime padėtį ir dirbsime nuotoliu, kol incidentas bus užbaigtas ir dokumentuotas.

Skubi pagalba