PHP mhux ippatchjat huwa bieb miftuħ. Aħna nagħlquh.
Għajnuna ta' emerġenza mill-bogħod għal kumpaniji fl-Ewropa: nipatchjaw lil PHP, niċċekkjaw it-traċċi ta' dħul, ineħħu l-kodiċi malizzjuż u nsaħħu s-server. Immedjatament, ma' imsieħba speċjalizzati, sakemm l-inċident jingħalaq u jiġi ddokumentat.
$ php -v PHP 8.3.35 (cli) (built: Sep 30 2026) ! Stat qabel il-patch tal-21/10/2026 $ phpsos pruefen --ziel produktion Modalità tat-tħaddim .. php-fpm CVE-2026-109618 .. miftuħ CVE-2026-109619 .. miftuħ Restart tal-workers .. pendenti $ phpsos absichern [ok] Pakkett 8.3.36 installat [ok] il-workers kollha mibdija mill-ġdid [ok] Sistema tal-fajls ivverifikata għal webshells [ok] Rapport għad-direzzjoni maħluq
- Made in GermanySigurtà tal-IT mill-Ġermanja, xogħol skont il-liġi Ewropea dwar il-protezzjoni tad-data.
- Aktar minn 25 senaGħal aktar minn 25 sena, flimkien man-netwerk tas-sieħba tagħna, speċjalizzati fis-sigurtà tal-IT u fit-tħaddim tas-servers.
- Netwerk tas-sieħbaProfessjonisti speċjalizzati tas-sigurtà ċibernetika fil-forensika, fit-testijiet tal-penetrazzjoni u fit-tisħiħ tas-servers, ikkoordinati permezz ta' persuna waħda ta' kuntatt.
Intom affettwati? Ċemplulna. Aħna ngħinu.
Hackjat, imblukkat, web shell misjuba jew mhux ċerti jekk PHP2Shell jaffettwakomx: ikkuntattjawna issa. Nieħdu f'idejna l-każ mill-ewwel messaġġ, mill-bogħod u mingħajr ma niġu fuq il-post.
PHP tagħkom huwa diġà ppatchjat?
Daħħlu l-verżjoni ta' PHP tagħkom. It-test iqabbilha mal-avviżi tas-sigurtà ta' php.net u jgħid x'għandu jsir wara. Importanti: anke verżjoni ppatchjata ma tippruvax li qabel l-aġġornament ma ġara xejn.
Kemm hi urġenti s-sitwazzjoni tagħkom?
Erba' mistoqsijiet, klassifikazzjoni, l-ewwel passi u messaġġ WhatsApp imħejji għalina. Fil-livell 3 japplika: tħassru xejn, terġgħux twaqqfu xejn, żommu t-traċċi.
Mis-sejħa ta' emerġenza sas-server imsaħħaħ
Niehdu f'idejna t-teknika u nipprovdu l-provi li d-direzzjoni, il-protezzjoni tad-data u l-assigurazzjoni jeħtieġu.
Għajnuna immedjata għal PHP2Shell: għajnuna mal-vulnerabbiltà ta' PHP
Aħna nagħlqu PHP2Shell fuq is-servers tal-web tagħkom mill-bogħod: inventarju, patch jew miżura temporanja, restart tal-workers kollha u prova bil-miktub.
Aqra aktar →02Websajt hackjata, x'għandi nagħmel? Għajnuna ta' emerġenza mill-bogħod
Il-websajt tagħkom ġiet hackjata jew qed tagħmel affarijiet strambi? Aħna nieħdu ħsieb mill-bogħod il-kontenzjoni, is-salvataġġ tat-traċċi, it-tindif u d-dokumentazzjoni.
Aqra aktar →03Servizz ta' patch ta' PHP: aġġornament bi restart u prova
Aħna ninstallaw l-aġġornament ta' PHP fuq is-servers tagħkom, nerġgħu nibdew il-proċessi kollha ta' PHP u nagħtu prova bil-miktub tal-verżjoni, tal-istat tal-pakketti u tar-restart.
Aqra aktar →04Tisħiħ tas-servers tal-web tal-PHP
Insaħħu s-servers tal-web tal-PHP tagħkom skont pjan fiss: iżolazzjoni għal kull websajt, konfigurazzjoni sigura ta' PHP, drittijiet tal-fajls, aċċessi, logs u backups.
Aqra aktar →05Tneħħija tal-malware u tal-webshells mill-websajt
Ineħħu kodiċi malizzjuż, webshells u backdoors minn websajts u servers, nibnu mill-ġdid minn sorsi affidabbli u nagħlqu l-bieb li minnu seħħ id-dħul.
Aqra aktar →06Incident Response f'attakki fuq servers
Trattament strutturat tal-inċidenti f'attakki fuq servers tal-web: stampa tas-sitwazzjoni, kontenzjoni, eliminazzjoni, restawr u segwitu b'rwoli fissi.
Aqra aktar →Hekk naħdmu fl-emerġenza
Passi ċari, persuna waħda ta' kuntatt, kollox mill-bogħod. Speċjalisti min-netwerk tal-imsieħba tagħna jingħaqdu magħna meta jkunu meħtieġa l-forensika jew il-pentest.
Nistħarrġu s-sitwazzjoni
Intom tiktbu fuq WhatsApp jew iċemplu. Niċċaraw is-sistema, il-verżjoni ta' PHP, il-hoster u l-osservazzjonijiet.
Insalvaw u nagħlqu
Insalvaw it-traċċi, nipatchjaw lil PHP jew napplikaw miżuri temporanji, nerġgħu nibdew il-workers kollha, nipprovaw l-istat tal-patch.
Niċċekkjaw u ninnaddfu
Niċċekkjaw il-fajls, id-database, il-kontijiet u l-logs għal traċċi ta' dħul. Ineħħu webshells u backdoors.
Insaħħu u nirrapportaw
Insaħħu l-konfigurazzjoni, nistabbilixxu l-monitoring, rapport għad-direzzjoni, għall-protezzjoni tad-data u għall-assigurazzjoni.
Għadu ma jistax isir patch? Miżuri temporanji
php.net isemmi issettjar li jiddifikulta mogħdijiet magħrufa ta' attakk sakemm jiġi installat l-aġġornament. Agħżlu l-modalità tat-tħaddim, ikkupjaw il-linji u wara erġgħu ibdew il-proċessi kollha ta' PHP.
Il-BSI (l-Uffiċċju Federali Ġermaniż għas-Sigurtà tal-Informazzjoni) jirrakkomanda: jekk l-aġġornament ma jistax isir immedjatament, neħħu s-server tal-web temporanjament min-netwerk.
Miżuri temporanji skont php.net, mhux sostitut tal-aġġornament. memory_limit=-1 biss flimkien ma' limitu tal-memorja permezz ta' container jew cgroup. Ħudu backup tal-konfigurazzjoni qabel.
Min jagħmel xiex? Il-lakuna bejn il-hoster u l-aġenzija
Ħafna kumpaniji jistrieħu fuq li “xi ħadd” jipatchja. Ġeneralment id-distribuzzjoni tidher hekk:
| Kompitu | Hoster (shared hosting) | Aġenzija / web design | PHP SOS |
|---|---|---|---|
| Aġġorna l-pakkett PHP | ġeneralment iva | ġeneralment le | iva, jew mal-hoster tagħkom |
| Erġa' ibda l-workers kollha u pprova | parzjalment | le | iva, bil-prova |
| Iċċekkja jekk kienx hemm dħul mhux awtorizzat qabel il-patch | ġeneralment le | parzjalment | iva |
| Neħħi webshells u backdoors | ġeneralment le | parzjalment | iva |
| Rapport għad-direzzjoni, għall-protezzjoni tad-data, għall-assigurazzjoni | le | rarament | iva |
| Tisħiħ u monitoring kontinwu | parzjalment | parzjalment | iva |
X'inhu ppruvat u x'tagħmlu issa
Fatti mill-avviżi ta' php.net u tal-BSI, imħejjija għad-direzzjoni u għall-admins.
X'inhu PHP2Shell? Il-vulnerabbiltà spjegata sempliċi
PHP2Shell huma żewġ vulnerabbiltajiet kritiċi f'PHP innifsu, li permezz tagħhom l-attakkanti jistgħu jesegwixxu kodiċi fuq servers tal-web mingħajr login. Hawn is-sitwazzjoni f'kliem ċar.
Aqra aktar →CVE-2026-109618: RCE minn kundizzjoni out-of-memory
CVE-2026-109618 hija waħda miż-żewġ vulnerabbiltajiet ta' PHP2Shell: kundizzjoni out-of-memory tista' tinterrompi PHP f'nofs l-ipproċessar tat-talba. Rranġata minn PHP 8.5.12, 8.4.27, 8.3.36 u 8.2.35.
Aqra aktar →CVE-2026-109619: RCE minn stat globali skadut
CVE-2026-109619 hija t-tieni vulnerabbiltà ta' PHP2Shell: stat intern ta' talba jista' jibqa' wara li titneħħa l-memorja u jintuża mit-talba li jmiss fl-istess worker.
Aqra aktar →CVE-2026-115560: avviż dwar session upload progress
CVE-2026-115560 hija nota ta' php.net tat-23/10/2026: eżekuzzjoni possibbli ta' kodiċi biss b'konfigurazzjoni mhux tas-soltu tas-sessjoni. Rimedju sal-aħħar release li jmiss: session.upload_progress.enabled=0.
Aqra aktar →Liema verżjonijiet ta' PHP huma affettwati?
PHP2Shell huwa rranġat f'PHP 8.5.12, 8.4.27, 8.3.36 u 8.2.35. Għal PHP 8.1 u eqdem m'hemmx aktar aġġornamenti uffiċjali. It-tabella turi l-istat għal kull fergħa.
Aqra aktar →Kif tivverifikaw sewwa l-verżjoni ta' PHP u l-istat tal-patches
Il-verżjoni ta' PHP murija waħedha ma tgħidx jekk PHP2Shell huwiex magħluq. Id-deċiżivi huma l-istat tal-pakkett, il-backports u jekk il-proċessi l-ġodda jaħdmux tassew.
Aqra aktar →Għall-pjattaforma u s-server tagħkom
Fejn jinħeba l-kodiċi malizzjuż f'WordPress, Shopware jew TYPO3 u kif tipatchjaw verament fuq Plesk, cPanel jew f'container.
Pjattaformi
Server u hosting
Kull settur għandu data differenti x'jitlef
Data tas-saħħa, sigrieti tal-klijenti, data tal-ħlas: nallinjaw il-verifika u r-rapport mal-obbligi tagħkom.
10 passi qabel ma nieħdu f'idejna
Immarkaw dak li sar. Il-lista tinżamm fil-browser tagħkom.
Il-marki jinħażnu biss fil-browser tagħkom.
72 siegħa, NIS2, assigurazzjoni
Orjentament ġenerali għad-direzzjoni. Mhijiex konsulenza legali.
Obbligu ta' notifika skont il-GDPR: 72 siegħa wara l-inċident
Wara attakk fuq server tal-web jista' jkun hemm obbligu ta' notifika lill-awtorità superviżorja. Hawn jingħad b'mod ġenerali meta jibdew jgħaddu l-72 siegħa u x'jagħmel parti minn dan.
Aqra aktar →NIS2 u s-sigurtà tas-servers tal-web
NIS2 jobbliga ħafna kumpaniji għal ġestjoni tar-riskju u notifiki. Hawn jingħad b'mod ġenerali xi jfisser dan għas-servers tal-web u fejn issibu indikazzjonijiet affidabbli.
Aqra aktar →Assigurazzjoni ċibernetika: x'jgħodd f'każ ta' dannu
F'attakk, informazzjoni bikrija lill-assiguratur, provi salvati u passi miftehma spiss jiddeterminaw il-kopertura. Hawn jinsabu b'mod ġenerali l-punti tipiċi.
Aqra aktar →Responsabbiltà tad-direzzjoni għal vulnerabbiltajiet tas-sigurtà tal-IT
Is-sigurtà tal-IT hija kompitu tat-tmexxija. Hawn jingħad b'mod ġenerali liema dmirijiet ta' diliġenza japplikaw u kif id-diretturi jieħdu deċiżjonijiet traċċabbli f'vulnerabbiltajiet bħal PHP2Shell.
Aqra aktar →Artikoli tekniċi għall-admins u l-iżviluppaturi
Kronoloġija ta' PHP2Shell: mis-17 sal-25 ta' Ottubru 2026
Id-dati kollha ppruvati dwar PHP2Shell f'ħarsa waħda, mill-ewwel tentattiv ta' attakk osservat sal-25/10/2026, u x'jirriżulta minnhom għall-verifika tagħkom.
Aqra aktar →Konferma tal-aġġornament ta' PHP mill-hoster: kif tistaqsu dwar l-istat tal-patch
Il-verżjoni murija ta' PHP tippruva ftit wara PHP2Shell. B'dan il-mudell titolbu mingħand il-hoster konferma li tistgħu tiddokumentaw.
Aqra aktar →Kif tagħrfu u tneħħu webshell
Kif issibu backdoors fuq servers tal-web bi PHP mingħajr ma teqirdu t-traċċi, u għaliex it-tħassir waħdu rari jkun biżżejjed.
Aqra aktar →Sib backdoor f'WordPress: kif issibu l-backdoors b'mod sistematiku
Fejn tinħeba tipikament backdoor f'WordPress u kif l-admins isibuha b'mod sistematiku b'WP-CLI u ftit kmandi.
Aqra aktar →Kif tikkonfiguraw php.ini b'mod sikur
Liema issettjar fil-php.ini inaqqas is-superfiċje ta' attakk, kif tipproteġuh milli jiġi megħlub u x'japplika addizzjonalment wara PHP2Shell.
Aqra aktar →Kif tużaw PHP disable_functions sewwa
B'disable_functions issakkru funzjonijiet riskjużi ta' PHP. Kif tiffissaw il-lista skont l-applikazzjoni tagħkom mingħajr ma twaqqfu l-websajt.
Aqra aktar →Sitwazzjoni, istruzzjonijiet, għajnuniet għad-deċiżjonijiet
Mil-livell ta' twissija tal-BSI (l-Uffiċċju Federali Ġermaniż għas-Sigurtà tal-Informazzjoni) permezz tal-changelogs tal-pakketti sal-kwistjoni jekk terġgħux twaqqfu jew tinnaddfu. Kull artiklu bis-sorsi.
PHP2Shell: x'inhu ppruvat u x'le
Verifika tal-fatti dwar PHP2Shell: liema stqarrijiet ġejjin minn sorsi primarji, liema minn rapporti tal-midja u liema affermazzjonijiet ma jreġux.
Aqra aktar →Bidla tal-verżjoni ta' PHP fiż-żona tal-klijenti tal-hosting
Kif tibdlu l-verżjoni ta' PHP fiż-żona tal-klijenti tal-hoster tagħkom, liema verżjoni tagħżlu u x'tivverifikaw qabel u wara.
Aqra aktar →Sinjal ta' twissija: is-server tal-web jibda shell
Meta proċess ta' PHP-FPM jew tas-server tal-web jibda shell, dan huwa wieħed mill-aqwa sinjali ta' twissija ta' dħul. Hekk tiċċekkja s-siġra tal-proċessi, tikklassifika l-eċċezzjonijiet u tissorvelja l-mudell b'mod permanenti.
Aqra aktar →Iżola pools PHP-FPM għal kull websajt
Pool proprju għal kull websajt huwa l-bidu, mhux it-tmiem. Hekk tivverifika pools eżistenti u tisħiħ sockets, estensjonijiet, paġni tal-istatus, riżorsi u logs.
Aqra aktar →Aħżen il-passwords f'PHP b'mod sigur: kif tuża password_hash sewwa
Kif l-iżviluppaturi jaħżnu l-passwords f'PHP b'password_hash u password_verify, jagħżlu l-proċedura adattata u jibdlu hashes qodma ta' MD5 jew SHA-1 mingħajr reset tal-password għall-utenti kollha.
Aqra aktar →Kuntratti ma' fornituri tal-IT: irregola b'mod ċar l-obbligi ta' sigurtà
PHP2Shell wera kemm spiss mhuwiex ċar min għandu jippatchja. Liema obbligi ta' sigurtà jappartjenu fil-kuntratti ma' aġenzija, hoster u fornitur tal-IT.
Aqra aktar →Il-lingwa tal-ipprogrammar PHP, spjegata b'mod li jinftiehem
Kif PHP joħloq paġna, x'inhuma SAPI, PHP-FPM u OPcache u għaliex eżattament dan jiddeċiedi s-sigurtà. Flimkien ma' glossarju bit-termini tekniċi kollha.
X'inhu PHP2Shell?
PHP2Shell jirreferi għal żewġ vulnerabbiltajiet kritiċi f'PHP innifsu (CVE-2026-109618 u CVE-2026-109619, CVSS 9,2). Jistgħu jippermettu lill-attakkanti jesegwixxu kodiċi malizzjuż fuq is-server mingħajr login. Il-patches huma disponibbli mill-21/10/2026.
Liema verżjonijiet ta' PHP huma siguri?
Il-korrezzjonijiet jinsabu f'PHP 8.5.12, 8.4.27, 8.3.36 u 8.2.35. Il-hosters u d-distribuzzjonijiet xi kultant jinstallaw backports mingħajr ma jibdlu n-numru tal-verżjoni. Id-deċiżiv huwa l-istat tal-pakkett jew il-konferma bil-miktub tal-fornitur.
Huwa biżżejjed aġġornament ta' WordPress jew tal-ħanut?
Le. Il-vulnerabbiltà tinsab f'PHP, mhux fis-CMS. Aġġornament tas-CMS ma jagħlaqhiex. U patch ta' PHP ma jneħħix kodiċi malizzjuż li jkun diġà ddaħħal qabel.
Kemm tistgħu tgħinu malajr?
Naħdmu mill-bogħod u nibdew hekk kif jaslu l-aċċessi. Iktbu lilna fuq WhatsApp is-sistema, il-verżjoni ta' PHP u dak li osservajtu. Imbagħad niċċaraw il-passi direttament.
Taħdmu wkoll għal aġenziji u klijenti tal-hosters?
Iva. Naħdmu direttament għal kumpaniji, fl-isfond f'isem aġenziji u b'koordinazzjoni mal-hoster tagħkom meta dan jamministra s-server.
Irridu nirrapportaw l-inċident?
Meta tista' tkun affettwata data personali, skont l-Art. 33 GDPR ġeneralment japplika terminu ta' notifika ta' 72 siegħa minn meta ssiru tafu. Jekk japplikax tiċċarawh mal-uffiċjal tal-protezzjoni tad-data. Aħna nipprovdu d-dokumentazzjoni teknika għal dan.
Kull siegħa tgħodd. Iktbu lilna issa.
Iddeskrivu fil-qosor is-sistema, il-verżjoni ta' PHP u dak li osservajtu. Nikkuntattjawkom, niċċaraw is-sitwazzjoni u naħdmu mill-bogħod sakemm l-inċident jingħalaq u jiġi ddokumentat.