# PHP2Shell u Log4Shell: x'għandhom komuni l-vulnerabbiltajiet

> PHP2Shell u Log4Shell imqabbla: x'jgħaqqad il-vulnerabbiltajiet, fejn jiddifferenzjaw u liema tagħlim mill-2021 jistgħu jużaw in-negozji llum.

Sors: https://phpsos.de/mt/blog/php2shell-und-log4shell/  
Stat: 25/10/2026  
Fornitur: PHP SOS, Għajnuna ta' emerġenza għal PHP u sigurtà tas-server. Għajnuna immedjata fuq WhatsApp: https://wa.me/491736494914?text=Bongu%20PHP%20SOS%2C%20g%C4%A7andna%20b%C5%BConn%20g%C4%A7ajnuna%20bis-server%20tal-PHP%20tag%C4%A7na.%20Kumpanija%3A%20%E2%80%A6%20Websajt%3A%20%E2%80%A6

**Fil-qosor:** PHP2Shell u Log4Shell għandhom komuni li huma vulnerabbiltajiet kritiċi f'komponent bażiku mifrux ħafna, li permezz tagħhom l-attakkanti jistgħu jesegwixxu kodiċi mingħajr login. Jiddifferenzjaw fil-viżibbiltà, fil-klassifikazzjoni u fis-sitwazzjoni dwar attakki magħrufa. L-aktar tagħlim importanti minn Log4Shell japplika llum mingħajr bidla: Min jaf fejn jaħdem il-komponent affettwat jaġixxi f'sigħat minflok f'ġimgħat.

## Għaliex il-paragun jidher kullimkien bħalissa

F'Diċembru 2021 Log4Shell żammet id-dinja tal-IT bla nifs għal ġimgħat. Il-BSI dak iż-żmien ħabbar l-ogħla livell ta' twissija, aħmar. Kważi ħames snin wara, b'PHP2Shell fi ħdan ħafna artikoli jissemma l-istess isem, spiss marbut mal-mistoqsija: “Se tkun ħażina daqshekk mill-ġdid?”

Il-paragun huwa ovvju, u huwa utli jekk isir sew. Juri liema mudelli jirrepetu ruħhom u liema esperjenzi n-negozji jistgħu jużaw direttament illum. Kif il-BSI jikklassifika s-sitwazzjoni attwali jispjegah l-artikolu [Livell ta' twissija oranġjo tal-BSI](https://phpsos.de/mt/blog/bsi-warnstufe-orange-erklaert/).

## PHP2Shell u Log4Shell imqabbla direttament

| Karatteristika | Log4Shell (2021) | PHP2Shell (2026) |
|---|---|---|
| Softwer affettwat | librerija Java Log4j | ir-runtime ta' PHP nnifsu |
| Identifikatur | CVE-2021-44228 | CVE-2026-109618, CVE-2026-109619 |
| Klassifikazzjoni | CVSS 10,0 (v3) | CVSS v4.0 9,2 |
| Effett | eżekuzzjoni ta' kodiċi mingħajr login | eżekuzzjoni ta' kodiċi mingħajr login |
| Livell ta' twissija tal-BSI | 4 / aħmar | 3 / oranġjo |
| Sitwazzjoni fiż-żmien tat-twissija | skont rapporti ta' dak iż-żmien kompromessi magħrufa | tentattivi ta' attakk irrappurtati, skont il-BSI għall-ewwel l-ebda attakk b'suċċess ikkonfermat fuq skala wiesgħa |
| Viżibbiltà | spiss moħbi fond fl-applikazzjonijiet | viżibbli fuq is-server, imma l-istat tal-patch diffiċli biex jinqara minħabba backports |
| Rapporti ta' segwitu | diversi CVE oħra fi ftit ġimgħat | avviż dwar CVE-2026-115560 fit-23/10 |

## X'għandhom komuni ż-żewġ vulnerabbiltajiet

**Komponent bażiku wieħed, bosta applikazzjonijiet.** Log4j kien f'softwer Java ta' kull tip, PHP iġorr WordPress, Shopware, TYPO3 u bosta żviluppi proprji. Fiż-żewġ każijiet mhux prodott wieħed huwa affettwat, imma pedament.

**Ebda login meħtieġ.** Iż-żewġ vulnerabbiltajiet jippermettu l-eżekuzzjoni ta' kodiċi mill-bogħod mingħajr login. Dan jagħmilhom attraenti għal attakki awtomatizzati.

**Il-patch mhuwiex it-tmiem.** B'Log4Shell deher li ħafna sistemi kienu diġà ġew attakkati qabel l-aġġornament. Anke b'PHP2Shell jgħodd: Patch ma jneħħix softwer malizzjuż introdott. Skont rapporti tal-midja, l-ewwel tentattiv ta' attakk ġie osservat diġà fis-17 ta' Ottubru.

**Rapporti ta' segwitu.** Wara Log4Shell fi ftit ġimgħat dehru aktar CVE dwar Log4j. B'PHP jumejn wara l-patches ġie l-avviż dwar CVE-2026-115560. Għaliex aktar rapporti huma probabbli jispjegah [Wara PHP2Shell: għaliex aktar rapporti huma probabbli](https://phpsos.de/mt/blog/weitere-php-meldungen/).

## Fejn il-paragun jaqa'

L-akbar differenza tinsab fil-viżibbiltà. Log4j spiss kien inkorporat bħala parti minn applikazzjoni, xi drabi imqiegħed f'ħafna saffi. Ħafna operaturi sempliċement ma kinux jafu li kienu qed jużawh. PHP, min-naħa l-oħra, fuq server tal-web mhuwiex sigriet. Minflok, b'PHP2Shell tinħoloq inċertezza oħra: Id-distribuzzjonijiet u l-hosters jinstallaw korrezzjonijiet bħala backport, in-numru tal-verżjoni murija jibqa' l-istess. Wieħed jara PHP, imma mhux minnufih jekk huwiex ippatchjat.

It-tieni differenza hija s-sitwazzjoni tat-tluq għall-aġġornament. B'Log4Shell spiss il-manifatturi ta' applikazzjonijiet speċjalizzati kellhom l-ewwel jipprovdu verżjonijiet ġodda. B'PHP2Shell l-aġġornamenti huma disponibbli għall-fergħat kollha appoġġati. Isir diffiċli b'PHP 8.1 u eqdem, li għalihom il-proġett PHP ma jippubblikax aktar aġġornamenti uffiċjali.

It-tielet differenza tikkonċerna l-post tal-attakk. B'Log4Shell kull post fejn applikazzjoni rreġistrat input seta' jkun perikoluż, jiġifieri anke sistemi interni li rċevew data mill-internet biss indirettament. B'PHP2Shell iċ-ċentru huwa s-server tal-web, li jaċċetta t-talbiet direttament. Dan jagħmel il-ġbir ta' sistemi affettwati kemmxejn aktar ċar: L-ewwel jiġu s-servizzi kollha ta' PHP aċċessibbli pubblikament, wara l-applikazzjonijiet interni.

Fl-aħħar jiddifferenzjaw is-sitwazzjonijiet tal-isfruttament. Għal Log4Shell ċirkolaw kmieni għodod sempliċi ta' attakk, u kompromessi, skont rapporti ta' dak iż-żmien, kienu diġà magħrufa fil-mument tat-twissija. B'PHP2Shell Cloudflare u Patchstack jirrappurtaw tentattivi ta' attakk, watchTowr irriproduċa waħda mill-vulnerabbiltajiet skont dak li ddikjara hu stess, attakki b'suċċess ikkonfermati fuq skala wiesgħa il-BSI għall-ewwel ma rrapportax. Dan jista' jinbidel. Imma huwa raġuni għaliex il-paragun ma jaqdix bħala previżjoni.

> **Suġġeriment:**
> Uża l-esperjenzi minn Log4Shell fid-dar tiegħek stess: Liema listi, proċessi u kuntatti għenu dak iż-żmien? Ħafna minn dan jista' jerġa' jintuża direttament għal PHP2Shell.

## Ħames tagħlimiet minn Log4Shell li jgħinu llum

1. **Inventarju qabel il-patch:** Min fl-2021 kellu lista attwali tas-sistemi tiegħu kien aktar mgħaġġel. Dan japplika llum bl-istess mod. Gwida toffri l-artikolu [Inventarju tal-websajts u s-servers kollha](https://phpsos.de/mt/blog/inventar-websites-server/).
2. **Kunu tafu d-dipendenzi:** Lista tal-komponenti tas-softwer, SBOM fil-qosor, twieġeb il-mistoqsija “Fejn nużawh?” f'minuti. Għall-applikazzjonijiet ta' PHP tgħin ħarsa lejn Composer, kif jiddeskrivi [Verifika tad-dipendenzi ta' Composer](https://phpsos.de/mt/ratgeber/composer-abhaengigkeiten-pruefen/).
3. **Żommu l-logs:** Wara Log4Shell ħafna negozji ma setgħux jiċċaraw aktar jekk kinux affettwati, għax il-logs kienu nieqsa. L-istampa tekniċa b'PHP2Shell tirrakkomanda li l-logs jinżammu mill-20 ta' Ottubru.
4. **Ivverifikaw sussegwentement:** Patch ma jwieġebx x'ġara qabel. Verifika għal traċċi tappartjeni magħha.
5. **Kunu ppreparati għal rapporti ta' segwitu:** L-ewwel aġġornament rarament ikun l-aħħar. Min waqqaf tajjeb it-triq tal-aġġornament darba jirrepetiha malajr.

## Kif tgħin PHP SOS b'mod konkret?

- **Inventarju:** Niddeterminaw fejn jaħdem PHP fin-negozju tagħkom, f'liema verżjoni u modalità tat-tħaddim.
- **Patch u restart:** Ninstallaw aġġornamenti u nippruvaw l-istat għal kull sistema.
- **Verifika tat-traċċi:** Nissalvaw il-logs u nivverifikaw għal anomaliji mis-17 ta' Ottubru.
- **Osservazzjoni permanenti:** Inżommu s-sistemi tagħkom f'għajnejna, biex rapporti ta' segwitu ma jibdewx mill-ġdid minn zero.

Kif tidher is-sorveljanza kontinwa jiddeskrivih [Security monitoring għas-servers tal-web](https://phpsos.de/mt/leistungen/security-monitoring/).

## Konklużjoni

PHP2Shell mhix Log4Shell, imma jirrimaw. It-tnejn jolqtu pedament, it-tnejn jeħtieġu aktar minn patch. In-negozji li mill-2021 ħadu magħhom inventarju, żamma tal-logs u mogħdijiet tal-aġġornament huma llum fi vantaġġ. Għall-oħrajn issa huwa l-mument li jirkupraw dan.


## Mistoqsijiet frekwenti

**PHP2Shell hija ħażina daqs Log4Shell?**  
It-tnejn huma vulnerabbiltajiet kritiċi f'softwer mifrux ħafna, li permezz tagħhom l-attakkanti jistgħu jesegwixxu kodiċi mingħajr login. Il-BSI (l-Uffiċċju Federali Ġermaniż għas-Sigurtà tal-Informazzjoni) ikklassifika Log4Shell fl-2021 bħala aħmar, PHP2Shell bħala oranġjo. Differenza importanti: B'Log4Shell, skont rapporti ta' dak iż-żmien, fiż-żmien tat-twissija kienu diġà magħrufa kompromessi, b'PHP2Shell, skont il-BSI, għall-ewwel l-ebda attakk b'suċċess ikkonfermat fuq skala wiesgħa.

**X'kienet Log4Shell?**  
Log4Shell kienet vulnerabbiltà kritika fil-librerija Java Log4j, li saret magħrufa f'Diċembru 2021 u tinżamm taħt CVE-2021-44228. Log4j kien element ta' bini f'ħafna applikazzjonijiet, spiss mingħajr ma l-operaturi kienu jafu.

**Jiġu aktar vulnerabbiltajiet wara PHP2Shell?**  
Hija possibbli. Wara Log4Shell, fi ftit ġimgħat segwew aktar CVE dwar Log4j. B'PHP fit-23 ta' Ottubru diġà kien hemm avviż dwar CVE-2026-115560, li jaħdem biss b'konfigurazzjoni mhux tas-soltu. Ippjanaw rapporti ta' segwitu.

**X'inhu SBOM?**  
Software Bill of Materials hija lista tal-komponenti kollha tas-softwer li minnhom tikkonsisti applikazzjoni. Biha, f'każ ta' vulnerabbiltà ġdida, jista' jiġi stabbilit malajr fejn jintuża l-komponent affettwat.

## Sorsi

- [BSI: Uffiċċju Federali Ġermaniż għas-Sigurtà tal-Informazzjoni](https://www.bsi.bund.de/)
- [php.net: Avviżi tas-sigurtà](https://www.php.net/)
- [TechTarget: PHP2Shell, 22M exposed servers at risk](https://www.techtarget.com/cybersecurity/news/366652444/PHP2Shell-22M-exposed-servers-at-risk-as-emergency-patches-released)