Għajnuna immedjata għal PHP2Shell: għajnuna mal-vulnerabbiltà ta' PHP

Fil-qosor: PHP2Shell huma żewġ vulnerabbiltajiet kritiċi f'PHP innifsu, li permezz tagħhom l-attakkanti jistgħu jesegwixxu kodiċi malizzjuż mingħajr login. Jekk għandkom bżonn għajnuna rapida b'din il-vulnerabbiltà ta' PHP, aħna nieħdu ħsieb mill-bogħod l-inventarju, il-patching jew miżura temporanja, ir-restart tal-proċessi kollha ta' PHP u t-tfittxija inizjali ta' traċċi. Fl-aħħar tirċievu prova bil-miktub tal-istat.

Għajnuna mal-vulnerabbiltà ta' PHP: għaliex jeħtieġ li naġixxu issa

Fil-21/10/2026 fis-16:00 ħin Ġermaniż il-proġett PHP ippubblika patches għal CVE-2026-109618 u CVE-2026-109619. Iż-żewġ vulnerabbiltajiet għandhom klassifikazzjoni CVSS v4.0 ta' 9,2 u jippermettu l-eżekuzzjoni ta' kodiċi malizzjuż mill-bogħod, mingħajr ma jkun hemm bżonn li xi ħadd jidħol. L-affettwati huma l-modalitajiet tat-tħaddim tas-soltu: PHP-FPM, Apache b'mod_php, php-cgi, FrankenPHP u LiteSpeed.

Il-BSI (l-Uffiċċju Federali Ġermaniż għas-Sigurtà tal-Informazzjoni) ħareġ twissija ta' livell 3 (oranġjo). Jirrakkomanda aġġornament immedjat u, jekk dan ma jkunx possibbli minnufih, li s-servers tal-web jitneħħew temporanjament min-netwerk. Palo Alto Networks (Unit 42) għadd aktar minn 22,6 miljun istanza esposta u potenzjalment vulnerabbli. Skont il-BSI, għall-ewwel ma kienu magħrufa attakki b'suċċess konfermati fuq skala wiesgħa, imma Cloudflare diġà rrapporta tentattivi ta' attakk.

Għad-direzzjoni u għas-sidien dan ifisser: kull server PHP aċċessibbli pubblikament huwa kandidat sakemm ma jintweriex mod ieħor. Spjegazzjoni li tinftiehem tal-vulnerabbiltà ssibuha f'X'inhu PHP2Shell?.

Għal min hija l-għajnuna immedjata għal PHP2Shell?

Għal kumpaniji, aġenziji u entitajiet pubbliċi li jħaddmu applikazzjonijiet tal-PHP u li ma jistgħux jew ma jridux jittrattaw is-sitwazzjoni waħedhom bil-fond meħtieġ. Dan jikkonċerna servers root u vServers proprji daqs servers b'Plesk jew cPanel, ambjenti ta' kontenituri u managed servers fejn ir-responsabbiltà mhijiex ċara.

Anke min għandu hoster spiss jeħtieġ appoġġ. Ħafna fornituri jinstallaw backports; allura, pereżempju, Plesk ikompli juri 8.2.34 minkejja li l-pakkett huwa ppatchjat. Bil-kontra, jista' jidher numru ta' verżjoni ġdid filwaqt li proċessi qodma ta' PHP għadhom jaħdmu fil-memorja. Liema verżjonijiet jitqiesu rranġati tarawh f'Liema verżjonijiet ta' PHP huma affettwati?.

Kif tgħin PHP SOS b'mod konkret?

1. Inventarju: Niġbru l-installazzjonijiet kollha ta' PHP, il-modalitajiet tat-tħaddim u l-verżjonijiet fuq is-servers tagħkom, inkluż l-istat tal-pakketti u l-proċessi li qed jaħdmu. Ir-riżultat huwa lista ta' liema sistemi huma affettwati, rranġati jew mhux ċari.
2. Patch jew miżura temporanja: Fejn possibbli, ninstallaw il-verżjonijiet irranġati (8.5.12, 8.4.27, 8.3.36, 8.2.35) jew il-pakketti tad-distribuzzjoni tagħkom. Jekk dan ma jkunx possibbli minnufih, napplikaw il-miżuri temporanji skont php.net u ngħidu b'mod miftuħ li ma joffrux protezzjoni sħiħa.
3. Restart u kontroll: Nerġgħu nibdew il-workers u l-proċessi kollha ta' PHP u wara niċċekkjaw li ma jkun għadu qed jaħdem ebda proċess qadim. Fajls ġodda waħedhom ma jagħlqux il-vulnerabbiltà.
4. L-ewwel tfittxija ta' traċċi: Insalvaw il-logs tas-server mill-20/10 'il quddiem u nfittxu anomaliji bħal fajls ġodda tal-PHP, cronjobs mhux magħrufa jew proċessi mhux tas-soltu. Billi ma hemm ebda Indicators of Compromise ippubblikati u kkonfermati, din il-verifika tistrieħ fuq analiżi tal-imġiba.
5. Prova u passi li jmiss: Tirċievu rapport bil-miktub. Jekk ikun hemm suspett ta' kompromess, nirrakkomandaw il-passi ta' segwitu xierqa, pereżempju t-tneħħija tal-malware jew investigazzjoni forensika.

X'tirċievu minna

• ħarsa ġenerali lejn is-servers kollha vverifikati bil-verżjoni ta' PHP, l-istat tal-pakketti, il-modalità tat-tħaddim u l-istat tal-patch
• id-dokumentazzjoni tal-aġġornamenti installati jew tal-miżuri temporanji applikati
• il-prova li l-proċessi kollha ta' PHP ġew mibdija mill-ġdid
• valutazzjoni tat-tfittxija ta' traċċi, maqsuma bejn dak li huwa ppruvat, probabbli u mhux magħruf
• lista ta' punti miftuħa, pereżempju sistemi b'PHP 8.1 jew eqdem

Dan ir-rapport tistgħu tgħadduh lid-direzzjoni, lill-uffiċjali tal-protezzjoni tad-data jew lill-assiguraturi. Ma jieħux post il-valutazzjoni legali.

X'għandna bżonn minnkom

• Aċċess: aċċess SSH jew tal-panel b'drittijiet biżżejjed, jew alternattivament permess lill-hoster tagħkom biex jagħtina informazzjoni
• Persuna ta' kuntatt: persuna li tista' tieħu deċiżjonijiet, pereżempju dwar tmiem temporanju tas-servizz online jew restart
• Ħarsa ġenerali: liema websajts, ħwienet u applikazzjonijiet jaħdmu fuq liema servers
• Tieqa ta' manutenzjoni: l-istruzzjonijiet tagħkom dwar meta jistgħu jsiru r-restarts
• Backups: informazzjoni dwar fejn jinsabu l-backups attwali

Għall-amministraturi li jixtiequ jiċċekkjaw minn qabel waħedhom, ħafna drabi tkun biżżejjed din il-ħarsa mingħajr riskju lejn l-istat:

php -v
# Debian/Ubuntu: pakketti ta' PHP installati bil-verżjoni
dpkg -l | grep -i php
# proċessi ta' PHP li qed jaħdmu u ħin tal-bidu tagħhom
ps -eo pid,lstart,cmd | grep -i php

X'ma nwiegħdux

Ma nwiegħdux sigurtà assoluta u lanqas dikjarazzjoni li s-server tagħkom qatt ma ġie attakkat jekk il-provi ma jagħtux dan. Naħdmu fuq l-inċident sakemm jingħalaq u jiġi ddokumentat. Jekk teżistix obbligu ta' notifika skont il-GDPR jew jekk l-assigurazzjoni tagħkom għandha tiġi infurmata, iċċarawh mal-uffiċjal tal-protezzjoni tad-data, mal-avukat jew mal-assikuratur. Aħna nipprovdu l-fatti tekniċi għal dan.

Jekk għandkom bżonn biss l-aġġornament b'prova, is-servizz ta' patch ta' PHP tagħna huwa t-tajjeb. Jekk diġà hemm sinjali ta' attakk, il-għajnuna ta' emerġenza għal websajt hackjata hija l-bidu t-tajjeb.

Mistoqsijiet frekwenti

Sorsi

• php.net: Avviżi tas-sigurtà
• PHP 8 ChangeLog
• BSI: Uffiċċju Federali Ġermaniż għas-Sigurtà tal-Informazzjoni
• TechTarget: PHP2Shell, 22M exposed servers at risk