Fil-qosor: PHP2Shell u Log4Shell għandhom komuni li huma vulnerabbiltajiet kritiċi f'komponent bażiku mifrux ħafna, li permezz tagħhom l-attakkanti jistgħu jesegwixxu kodiċi mingħajr login. Jiddifferenzjaw fil-viżibbiltà, fil-klassifikazzjoni u fis-sitwazzjoni dwar attakki magħrufa. L-aktar tagħlim importanti minn Log4Shell japplika llum mingħajr bidla: Min jaf fejn jaħdem il-komponent affettwat jaġixxi f'sigħat minflok f'ġimgħat.
Għaliex il-paragun jidher kullimkien bħalissa
F'Diċembru 2021 Log4Shell żammet id-dinja tal-IT bla nifs għal ġimgħat. Il-BSI dak iż-żmien ħabbar l-ogħla livell ta' twissija, aħmar. Kważi ħames snin wara, b'PHP2Shell fi ħdan ħafna artikoli jissemma l-istess isem, spiss marbut mal-mistoqsija: “Se tkun ħażina daqshekk mill-ġdid?”
Il-paragun huwa ovvju, u huwa utli jekk isir sew. Juri liema mudelli jirrepetu ruħhom u liema esperjenzi n-negozji jistgħu jużaw direttament illum. Kif il-BSI jikklassifika s-sitwazzjoni attwali jispjegah l-artikolu Livell ta' twissija oranġjo tal-BSI.
PHP2Shell u Log4Shell imqabbla direttament
| Karatteristika | Log4Shell (2021) | PHP2Shell (2026) |
|---|---|---|
| Softwer affettwat | librerija Java Log4j | ir-runtime ta' PHP nnifsu |
| Identifikatur | CVE-2021-44228 | CVE-2026-109618, CVE-2026-109619 |
| Klassifikazzjoni | CVSS 10,0 (v3) | CVSS v4.0 9,2 |
| Effett | eżekuzzjoni ta' kodiċi mingħajr login | eżekuzzjoni ta' kodiċi mingħajr login |
| Livell ta' twissija tal-BSI | 4 / aħmar | 3 / oranġjo |
| Sitwazzjoni fiż-żmien tat-twissija | skont rapporti ta' dak iż-żmien kompromessi magħrufa | tentattivi ta' attakk irrappurtati, skont il-BSI għall-ewwel l-ebda attakk b'suċċess ikkonfermat fuq skala wiesgħa |
| Viżibbiltà | spiss moħbi fond fl-applikazzjonijiet | viżibbli fuq is-server, imma l-istat tal-patch diffiċli biex jinqara minħabba backports |
| Rapporti ta' segwitu | diversi CVE oħra fi ftit ġimgħat | avviż dwar CVE-2026-115560 fit-23/10 |
X'għandhom komuni ż-żewġ vulnerabbiltajiet
Komponent bażiku wieħed, bosta applikazzjonijiet. Log4j kien f'softwer Java ta' kull tip, PHP iġorr WordPress, Shopware, TYPO3 u bosta żviluppi proprji. Fiż-żewġ każijiet mhux prodott wieħed huwa affettwat, imma pedament.
Ebda login meħtieġ. Iż-żewġ vulnerabbiltajiet jippermettu l-eżekuzzjoni ta' kodiċi mill-bogħod mingħajr login. Dan jagħmilhom attraenti għal attakki awtomatizzati.
Il-patch mhuwiex it-tmiem. B'Log4Shell deher li ħafna sistemi kienu diġà ġew attakkati qabel l-aġġornament. Anke b'PHP2Shell jgħodd: Patch ma jneħħix softwer malizzjuż introdott. Skont rapporti tal-midja, l-ewwel tentattiv ta' attakk ġie osservat diġà fis-17 ta' Ottubru.
Rapporti ta' segwitu. Wara Log4Shell fi ftit ġimgħat dehru aktar CVE dwar Log4j. B'PHP jumejn wara l-patches ġie l-avviż dwar CVE-2026-115560. Għaliex aktar rapporti huma probabbli jispjegah Wara PHP2Shell: għaliex aktar rapporti huma probabbli.
Fejn il-paragun jaqa'
L-akbar differenza tinsab fil-viżibbiltà. Log4j spiss kien inkorporat bħala parti minn applikazzjoni, xi drabi imqiegħed f'ħafna saffi. Ħafna operaturi sempliċement ma kinux jafu li kienu qed jużawh. PHP, min-naħa l-oħra, fuq server tal-web mhuwiex sigriet. Minflok, b'PHP2Shell tinħoloq inċertezza oħra: Id-distribuzzjonijiet u l-hosters jinstallaw korrezzjonijiet bħala backport, in-numru tal-verżjoni murija jibqa' l-istess. Wieħed jara PHP, imma mhux minnufih jekk huwiex ippatchjat.
It-tieni differenza hija s-sitwazzjoni tat-tluq għall-aġġornament. B'Log4Shell spiss il-manifatturi ta' applikazzjonijiet speċjalizzati kellhom l-ewwel jipprovdu verżjonijiet ġodda. B'PHP2Shell l-aġġornamenti huma disponibbli għall-fergħat kollha appoġġati. Isir diffiċli b'PHP 8.1 u eqdem, li għalihom il-proġett PHP ma jippubblikax aktar aġġornamenti uffiċjali.
It-tielet differenza tikkonċerna l-post tal-attakk. B'Log4Shell kull post fejn applikazzjoni rreġistrat input seta' jkun perikoluż, jiġifieri anke sistemi interni li rċevew data mill-internet biss indirettament. B'PHP2Shell iċ-ċentru huwa s-server tal-web, li jaċċetta t-talbiet direttament. Dan jagħmel il-ġbir ta' sistemi affettwati kemmxejn aktar ċar: L-ewwel jiġu s-servizzi kollha ta' PHP aċċessibbli pubblikament, wara l-applikazzjonijiet interni.
Fl-aħħar jiddifferenzjaw is-sitwazzjonijiet tal-isfruttament. Għal Log4Shell ċirkolaw kmieni għodod sempliċi ta' attakk, u kompromessi, skont rapporti ta' dak iż-żmien, kienu diġà magħrufa fil-mument tat-twissija. B'PHP2Shell Cloudflare u Patchstack jirrappurtaw tentattivi ta' attakk, watchTowr irriproduċa waħda mill-vulnerabbiltajiet skont dak li ddikjara hu stess, attakki b'suċċess ikkonfermati fuq skala wiesgħa il-BSI għall-ewwel ma rrapportax. Dan jista' jinbidel. Imma huwa raġuni għaliex il-paragun ma jaqdix bħala previżjoni.
Uża l-esperjenzi minn Log4Shell fid-dar tiegħek stess: Liema listi, proċessi u kuntatti għenu dak iż-żmien? Ħafna minn dan jista' jerġa' jintuża direttament għal PHP2Shell.
Ħames tagħlimiet minn Log4Shell li jgħinu llum
- Inventarju qabel il-patch: Min fl-2021 kellu lista attwali tas-sistemi tiegħu kien aktar mgħaġġel. Dan japplika llum bl-istess mod. Gwida toffri l-artikolu Inventarju tal-websajts u s-servers kollha.
- Kunu tafu d-dipendenzi: Lista tal-komponenti tas-softwer, SBOM fil-qosor, twieġeb il-mistoqsija “Fejn nużawh?” f'minuti. Għall-applikazzjonijiet ta' PHP tgħin ħarsa lejn Composer, kif jiddeskrivi Verifika tad-dipendenzi ta' Composer.
- Żommu l-logs: Wara Log4Shell ħafna negozji ma setgħux jiċċaraw aktar jekk kinux affettwati, għax il-logs kienu nieqsa. L-istampa tekniċa b'PHP2Shell tirrakkomanda li l-logs jinżammu mill-20 ta' Ottubru.
- Ivverifikaw sussegwentement: Patch ma jwieġebx x'ġara qabel. Verifika għal traċċi tappartjeni magħha.
- Kunu ppreparati għal rapporti ta' segwitu: L-ewwel aġġornament rarament ikun l-aħħar. Min waqqaf tajjeb it-triq tal-aġġornament darba jirrepetiha malajr.
Kif tgħin PHP SOS b'mod konkret?
- Inventarju: Niddeterminaw fejn jaħdem PHP fin-negozju tagħkom, f'liema verżjoni u modalità tat-tħaddim.
- Patch u restart: Ninstallaw aġġornamenti u nippruvaw l-istat għal kull sistema.
- Verifika tat-traċċi: Nissalvaw il-logs u nivverifikaw għal anomaliji mis-17 ta' Ottubru.
- Osservazzjoni permanenti: Inżommu s-sistemi tagħkom f'għajnejna, biex rapporti ta' segwitu ma jibdewx mill-ġdid minn zero.
Kif tidher is-sorveljanza kontinwa jiddeskrivih Security monitoring għas-servers tal-web.
Konklużjoni
PHP2Shell mhix Log4Shell, imma jirrimaw. It-tnejn jolqtu pedament, it-tnejn jeħtieġu aktar minn patch. In-negozji li mill-2021 ħadu magħhom inventarju, żamma tal-logs u mogħdijiet tal-aġġornament huma llum fi vantaġġ. Għall-oħrajn issa huwa l-mument li jirkupraw dan.
Mistoqsijiet frekwenti
PHP2Shell hija ħażina daqs Log4Shell?
It-tnejn huma vulnerabbiltajiet kritiċi f'softwer mifrux ħafna, li permezz tagħhom l-attakkanti jistgħu jesegwixxu kodiċi mingħajr login. Il-BSI (l-Uffiċċju Federali Ġermaniż għas-Sigurtà tal-Informazzjoni) ikklassifika Log4Shell fl-2021 bħala aħmar, PHP2Shell bħala oranġjo. Differenza importanti: B'Log4Shell, skont rapporti ta' dak iż-żmien, fiż-żmien tat-twissija kienu diġà magħrufa kompromessi, b'PHP2Shell, skont il-BSI, għall-ewwel l-ebda attakk b'suċċess ikkonfermat fuq skala wiesgħa.
X'kienet Log4Shell?
Log4Shell kienet vulnerabbiltà kritika fil-librerija Java Log4j, li saret magħrufa f'Diċembru 2021 u tinżamm taħt CVE-2021-44228. Log4j kien element ta' bini f'ħafna applikazzjonijiet, spiss mingħajr ma l-operaturi kienu jafu.
Jiġu aktar vulnerabbiltajiet wara PHP2Shell?
Hija possibbli. Wara Log4Shell, fi ftit ġimgħat segwew aktar CVE dwar Log4j. B'PHP fit-23 ta' Ottubru diġà kien hemm avviż dwar CVE-2026-115560, li jaħdem biss b'konfigurazzjoni mhux tas-soltu. Ippjanaw rapporti ta' segwitu.
X'inhu SBOM?
Software Bill of Materials hija lista tal-komponenti kollha tas-softwer li minnhom tikkonsisti applikazzjoni. Biha, f'każ ta' vulnerabbiltà ġdida, jista' jiġi stabbilit malajr fejn jintuża l-komponent affettwat.