Fil-qosor: PHP2Shell huwa l-isem għal żewġ vulnerabbiltajiet kritiċi tas-sigurtà f'PHP innifsu, CVE-2026-109618 u CVE-2026-109619. Permezz tagħhom l-attakkanti jistgħu jesegwixxu kodiċi malizzjuż fuq servers tal-web vulnerabbli mingħajr login. Rimedju jagħti biss l-aġġornament għal verżjoni rranġata ta' PHP segwit minn restart tal-proċessi kollha ta' PHP.
X'inhu PHP2Shell?
PHP huwa l-lingwa tal-programmazzjoni li fuqha jaħdem parti kbira mill-websajts kollha: paġni ta' kumpaniji b'WordPress jew TYPO3, ħwienet online b'Shopware jew WooCommerce, portali interni u żviluppi proprji. Fil-21 ta' Ottubru 2026 il-proġett PHP ippubblika aġġornamenti tas-sigurtà għal żewġ vulnerabbiltajiet li saru magħrufa taħt l-isem PHP2Shell.
Iż-żewġ vulnerabbiltajiet għandhom klassifikazzjoni CVSS v4.0 ta' 9,2, jiġifieri kritika. Il-konsegwenza hija fiż-żewġ każijiet l-istess: eżekuzzjoni ta' kodiċi malizzjuż mill-bogħod, mingħajr ma l-attakkant ikollu bżonn jidħol. L-esperti jitkellmu dwar “unauthenticated Remote Code Execution”. Min jista' jesegwixxi kodiċi fuq is-server jista', fl-agħar każ, jaqra data, jibni backdoors jew juża s-server għal attakki oħra.
Importanti biex wieħed jifhem: il-vulnerabbiltà ma tinsabx f'CMS jew plugin speċifiku, imma f'PHP. Aġġornament ta' WordPress, Shopware jew TYPO3 għalhekk ma jagħlaqhiex.
Għaliex il-vulnerabbiltà hija daqshekk serja?
Tliet punti jagħmlu PHP2Shell partikolarment delikat mill-perspettiva tal-awtoritajiet tas-sigurtà:
- Firxa: Huma affettwati l-modalitajiet tat-tħaddim komuni ta' PHP, jiġifieri PHP-FPM, Apache b'mod_php, php-cgi, FrankenPHP u LiteSpeed. Palo Alto Networks (Unit 42) għadd aktar minn 22,6 miljun istanza esposta u potenzjalment vulnerabbli.
- Ebda login meħtieġ: L-attakkant m'għandux bżonn la password u lanqas kont tal-utent.
- Mument bikri: F'Apache b'mod_php, skont it-tim ta' PHP, intwera exploit qabel ma jibda jaħdem xi kodiċi tal-applikazzjoni. Funzjonijiet ta' protezzjoni fi ħdan il-websajt allura ma jaħdmux.
Il-BSI (l-Uffiċċju Federali Ġermaniż għas-Sigurtà tal-Informazzjoni) ħareġ twissija ta' livell 3 (oranġjo). Jirrakkomanda aġġornament immedjat u, jekk dan ma jkunx possibbli minnufih, li s-servers tal-web affettwati jitneħħew temporanjament min-netwerk.
Liema servers huma affettwati minn PHP2Shell?
Il-vulnerabbiltajiet huma rranġati f'PHP 8.5.12, 8.4.27, 8.3.36 u 8.2.35. Stati eqdem ta' dawn il-friegħi huma affettwati. Għal PHP 8.1 u eqdem m'hemmx aktar aġġornamenti uffiċjali; skont l-istampa speċjalizzata kważi l-verżjonijiet kollha lura sa PHP 5.4 huma affettwati. Il-ħarsa sħiħa ssibuha fuq il-paġna Liema verżjonijiet ta' PHP huma affettwati?.
Karatteristika speċjali: distribuzzjonijiet ta' Linux u hosters xi kultant jinstallaw il-korrezzjonijiet bħala backport. Allura, pereżempju, Plesk ikompli juri 8.2.34 minkejja li l-iżball ġie rranġat. Id-deċiżivi huma l-istat tal-pakkett u l-konferma tal-fornitur. Kif tivverifikawh nispjegawh f'Kif tivverifikaw sewwa l-verżjoni ta' PHP u l-istat tal-patches.
X'inhu ppruvat, x'inhu miftuħ?
Ippruvati huma ż-żewġ numri CVE, il-verżjonijiet irranġati u l-miżuri temporanji li ppubblika php.net. Fit-23 ta' Ottubru żdiedet nota dwar vulnerabbiltà oħra, CVE-2026-115560, li taħdem biss b'konfigurazzjoni mhux tas-soltu.
Probabbli huwa li l-attakkanti jkomplu jfittxu b'mod attiv servers mhux ippatchjati. Skont rapporti tal-midja, l-ewwel tentattiv ta' attakk ġie osservat diġà fis-17 ta' Ottubru, jiġifieri qabel il-pubblikazzjoni tal-patches. Cloudflare rrapporta tentattivi ta' attakk u qiegħed regoli ta' protezzjoni, imma jindika li regoli bbażati biss fuq id-data tat-talba mhumiex biżżejjed.
Miftuħ huwa kemm servers diġà ġew attakkati b'suċċess. Skont il-BSI, għall-ewwel ma kienu magħrufa attakki b'suċċess konfermati fuq skala wiesgħa. M'hemm ebda Indicators of Compromise ippubblikati u kkonfermati. Jekk server kienx affettwat, għalhekk, jista' jiġi evalwat biss permezz ta' analiżi tal-imġiba. L-andament taż-żmien jiġbru l-kronoloġija mis-17 sal-25 ta' Ottubru.
X'għandhom jagħmlu l-kumpaniji issa
- Niċċaraw min hu responsabbli: server proprju, managed server jew hoster.
- Naġġornaw PHP għal verżjoni rranġata jew backport ikkonfermat.
- Nerġgħu nibdew il-proċessi kollha ta' PHP. Fajls ġodda waħedhom mhumiex biżżejjed sakemm proċessi qodma jibqgħu jaħdmu fil-memorja.
- Insalvaw il-logs, mill-20 ta' Ottubru 'il quddiem. L-istampa speċjalizzata tirrakkomanda li din id-data tinżamm.
- Niċċekkjaw għal traċċi. Patch ma jneħħix software malizzjuż li jkun diġà ddaħħal u ma jippruvax li qabel ma ġara xejn. Indikazzjonijiet jagħti l-paġna Diġà kompromessi?.
Aġġornament jagħlaq il-bieb, imma ma jnaddafx. Jekk is-server tagħkom kien aċċessibbli bejn is-17 ta' Ottubru u l-patch, il-verifika għal traċċi hija obbligu, mhux għażla.
Kif tgħin PHP SOS b'mod konkret?
Bl-għajnuna immedjata għal PHP2Shell nieħdu fuqna l-passi li ħafna kumpaniji ma jistgħux jkopru internament fi żmien qasir:
- Inventarju: Niddeterminaw il-verżjoni ta' PHP, il-modalità tat-tħaddim u l-istat tal-pakkett ta' kull server affettwat.
- Patch jew tranżizzjoni: Ninstallaw l-aġġornament jew, fejn dan għad ma jistax isir, napplikaw il-miżuri temporanji ta' php.net u niċċaraw il-mistoqsija jekk is-server jeħtieġx jitneħħa temporanjament min-netwerk.
- Restart u prova: Nerġgħu nibdew il-proċessi kollha ta' PHP u niddokumentaw l-istat qabel u wara.
- Verifika tat-traċċi: Insalvaw il-logs mill-20 ta' Ottubru 'il quddiem u niċċekkjaw għal anomaliji, sakemm l-inċident jingħalaq u jiġi ddokumentat.
Mistoqsijiet frekwenti
PHP2Shell hija vulnerabbiltà ta' WordPress?
Le. Il-vulnerabbiltajiet jinsabu f'PHP, jiġifieri fil-lingwa tal-programmazzjoni li fuqha jaħdmu WordPress, Shopware, TYPO3 u ħafna sistemi oħra. Aġġornament tas-CMS għalhekk ma jagħlaqhomx. Id-deċiżiv huwa l-istat ta' PHP fuq is-server.
Bħala klijent ta' hoster, jien stess għandi nagħmel xi ħaġa?
F'shared hosting ġeneralment il-hoster jinstalla l-aġġornament ta' PHP. Madankollu għandkom titolbu konferma bil-miktub li l-verżjoni ta' PHP li qed tużaw ġiet ippatchjata u mibdija mill-ġdid. Jekk xi ħaġa ġrat qabel il-patch, l-aġġornament ma jweġibx.
Minn fejn ġej l-isem PHP2Shell?
L-isem jiddeskrivi l-konsegwenza: permezz ta' PHP attakkant jista', fl-agħar każ, jikseb linja tal-kmand, jiġifieri shell, fuq is-server. Id-denominazzjonijiet uffiċjali huma n-numri CVE CVE-2026-109618 u CVE-2026-109619.
Il-websajt tiegħi ġiet diġà attakkata jekk ġiet imneħħija min-netwerk?
Mhux neċessarjament. Xi fornituri neħħew websajts min-netwerk b'kawtela, kif jirrakkomanda l-BSI meta aġġornament ma jistax isir minnufih. Din hija miżura ta' protezzjoni u mhix prova ta' attakk.