Fil-qosor: Jekk intomx affettwati minn PHP2Shell jiddependi minn tliet affarijiet: il-verżjoni ta' PHP, il-modalità tat-tħaddim u jekk u kif sar il-patch. Jekk m'intomx ċerti, ikkuntattjawna issa. Intom affettwati? Ċemplulna. Aħna ngħinu. Niċċaraw dan mill-bogħod fuq is-server innifsu, mhux bis-sensazzjoni, u nagħlqu l-vulnerabbiltà jekk tkun miftuħa.
Issa tħassru xejn u terġgħux twaqqfu xejn mill-ġdid. Anke jekk tridu biss tikkonfermaw jekk intomx affettwati: jekk is-server jista' jkun diġà ġie attakkat, għandna bżonn il-fajls u l-logs mingħajr bidliet. Irrapportaw emerġenza u mbagħad niżgumbraw il-verifika flimkien.
Intom affettwati? Dawn il-każijiet jagħmlu parti mil-lista ta' verifika
PHP2Shell huma żewġ vulnerabbiltajiet kritiċi f'PHP innifsu (CVE-2026-109618 u CVE-2026-109619, it-tnejn bl-ogħla klassifikazzjoni 9,2 skont CVSS v4.0). Jippermettu kodiċi malizzjuż mill-bogħod mingħajr login. Jistgħu jkunu affettwati l-modalitajiet kollha tat-tħaddim: PHP-FPM, Apache b'mod_php, php-cgi, FrankenPHP u LiteSpeed. Iċċekkjaw kull waħda minn dawn is-sistemi:
- servers proprji, vServers u root servers b'PHP
- pakketti ta' hosting u servers ġestiti, anke jekk m'għandkomx aċċess għall-konfigurazzjoni
- kontenituri u servizzi ta' pjattaforma li jġibu miegħu immaġni tal-PHP
- sistemi ta' test, ambjenti ta' staging u sistemi antiki minsija li jistgħu jintlaħqu mill-internet
- NAS, appliances jew software ta' fornituri tas-servizz li jużaw PHP internament
Proprju s-sistemi minsija huma r-riskju. Skont Unit 42, hemm aktar minn 22,6 miljun istanza esposta u potenzjalment vulnerabbli, u l-BSI kien qed jistenna sfruttament wiesa' u mgħaġġel.
X'għandkom tagħmlu minnufih
- Ħolqu inventarju. Iktbu s-servers, id-dominji u l-kuntratti ta' hosting kollha fejn jaħdem PHP, u min huwa responsabbli għalihom.
- Stabbilixxu l-verżjoni ta' PHP għal kull sistema. Fuq is-servers b'
php -v. Ftakru li l-linja tal-kmand tista' tuża verżjoni differenti minn dik tas-server tal-web. - Iċċaraw il-modalità tat-tħaddim. PHP jaħdem bħala PHP-FPM, bħala mod_php jew permezz ta' LiteSpeed? B'mod_php it-tim ta' PHP jistma r-riskju l-aktar għoli.
- Staqsu lill-hoster u lill-fornituri. Bil-miktub: liema verżjoni qed taħdem, ġiet installata l-korrezzjoni, ġew imnedija mill-ġdid il-proċessi kollha?
- Żommu l-logs. L-istampa speċjalizzata tirrakkomanda li jinżammu l-logs mill-20/10/2026 'il quddiem.
- Tistennewx wisq. Jekk sistema hija miftuħa u l-patch ma jistax isir minnufih, il-BSI jirrakkomanda li s-server tal-web jitneħħa temporanjament min-netwerk.
Kif tgħin PHP SOS b'mod konkret?
Niċċaraw jekk intomx affettwati mill-bogħod u b'provi.
- Niġbru s-sitwazzjoni: Nitolbu li tiddeskrivu l-inventarju tagħkom u nirranġaw is-sistemi skont kemm jintlaħqu u r-riskju.
- Nisalvaw u nagħlqu: Fejn hija miftuħa, l-ewwel insalvaw l-istat u mbagħad nagħlqu l-vulnerabbiltà b'aġġornament flimkien ma' restart. Fejn dan ma jistax isir minnufih, napplikaw miżuri tranżitorji li ma jipprovdux protezzjoni sħiħa.
- Nivverifikaw u ninnaddfu: Niċċekkjaw jekk il-vulnerabbiltà ġietx sfruttata qabel il-patch u ninnaddfu jekk meħtieġ. Niddistingwu b'mod ċar jekk server huwiex affettwat u possibbilment diġà attakkat.
- Insaħħu u nirrapportaw: Tirċievu lista għal kull sistema: verżjoni, modalità tat-tħaddim, prova tal-patch, punti miftuħa.
Kif tippruvaw jekk intomx affettwati
Numru ta' verżjoni waħdu mhuwiex biżżejjed, għax il-fornituri jagħmlu backport tal-korrezzjonijiet. Ubuntu 24.04, pereżempju, skont rapporti, jkompli juri 8.3.6 anke wara l-aġġornament. Tliet modi huma affidabbli:
| Mod | X'juri | Limitu |
|---|---|---|
| Tqabbil tal-verżjoni mal-verżjonijiet korretti | 8.5.12, 8.4.27, 8.3.36 jew 8.2.35 jew aktar għolja huwa rranġat | japplika biss għal verżjonijiet oriġinali, mhux għal backports |
Test għal memory_hard_limit_percent |
bool(false) ifisser: direttiva mhux magħrufa, allura affettwat |
iddaħħlu separatament għal kull verżjoni u modalità tat-tħaddim |
| Tfittxija tan-numri tas-CVE fil-changelog tal-pakkett | jippruva backports fid-distribuzzjonijiet | is-sors huwa l-arkivju tas-sigurtà tal-fornitur |
It-test jidher hekk:
php -r 'var_dump(ini_get("memory_hard_limit_percent"));'
Kif tivverifikaw sew il-verżjoni u l-istat tal-patch jispjegah il-paġna Kif tiċċekkjaw sew il-verżjoni ta' PHP u l-istat tal-patch. Ħarsa ġenerali lejn il-fergħat tagħti Liema verżjonijiet ta' PHP huma affettwati?. Għaliex il-wiri jista' jidher qadim minkejja l-patch jispjegah l-artikolu php -v juri numru qadim.
Affettwat u ma jistax jiġi ppatchjat iżjed: PHP 8.1 u eqdem
Għal PHP 8.1 u eqdem ma hemm l-ebda aġġornament uffiċjali iżjed mill-proġett PHP, biss backports minimi tas-sors għal 7.4, 8.0 u 8.1. Min juża verżjoni bħal din ġeneralment għandu żewġ għażliet: fornitur b'backport ippruvat jew migrazzjoni għal verżjoni miżmuma. Teżisti offerta kummerċjali ta' appoġġ fit-tul; jekk u meta tkopri PHP2Shell irid jikkonfermah il-fornitur bil-miktub. Ngħinu nikklassifikaw dan f'PHP 8.1 u eqdem: x'japplika issa u fl-implimentazzjoni fis-Servizz ta' patch ta' PHP.
X'għandkom tibagħtu lilna
- Lista tas-servers, tad-dominji u tal-hosters tagħkom
- Verżjoni ta' PHP għal kull sistema, safejn magħruf
- Modalità tat-tħaddim u server tal-web, safejn magħruf
- Indikazzjoni jekk hemmx Cloudflare jew protezzjoni oħra quddiem u jekk is-server tal-oriġini jistax jintlaħaq direttament
- It-tweġibiet tal-hoster tagħkom, jekk diġà staqsejtu
- Persuna ta' kuntatt għall-approvazzjonijiet u r-restarts
Għaliex PHP SOS
Naħdmu Made in Germany u, man-netwerk tas-sieħba tagħna ta' professjonisti taċ-ċibersigurtà, aħna speċjalizzati fis-sigurtà tal-IT għal aktar minn 25 sena. Ikollkom persuna waħda ta' kuntatt li tgħaddi mill-inventarju tagħkom u tappoġġja kull dikjarazzjoni b'prova, minflok ma sempliċement taqra n-numri tal-verżjonijiet. Naħdmu mill-bogħod, mingħajr vjaġġ, u niddokumentaw dak li ċċekkjajna. Dikjarazzjoni bħal “siguri” nagħtuha biss safejn tista' tiġi ppruvata. Għal ambjenti akbar tista' tiġi kkunsidrata l-għajnuna urġenti għal PHP2Shell.
Intom affettwati? Ċemplulna. Aħna ngħinu.
Jekk ma tafux jekk intomx affettwati, dan huwa raġuni biżżejjed biex tikkuntattjawna issa. Ċemplu jew iktbu fuq WhatsApp. Nieħdu f'idejna mill-ewwel messaġġ u niċċaraw dan miegħekom fuq is-server. Irrapportaw emerġenza issa.
Mistoqsijiet frekwenti
Jien affettwat minn PHP2Shell jekk nuża biss WordPress jew ħanut?
Possibbilment iva. Il-vulnerabbiltajiet jinsabu f'PHP, mhux fis-CMS. Id-deċiżiv huwa liema verżjoni u modalità tat-tħaddim ta' PHP qed jaħdmu tassew għandkom; aġġornament ta' WordPress ma jibdel xejn minn dan.
In-numru tal-verżjoni huwa biżżejjed biex inkun naf jekk jien ippatchjat?
Mhux dejjem. Id-distribuzzjonijiet u l-hosters xi kultant jinstallaw korrezzjonijiet bħala backport, u allura n-numru jibqa' l-istess. Jgħoddu l-changelog tal-pakkett bin-numri tas-CVE jew il-konferma bil-miktub tal-fornitur tagħkom.
Hemm test rapidu biex nara jekk il-verżjoni ta' PHP tiegħi fiha l-korrezzjoni?
Skont il-manwal ta' PHP, verżjoni li ma tafx id-direttiva memory_hard_limit_percent hija affettwata. It-test irid isir għal kull verżjoni u kull modalità tat-tħaddim separatament, għax il-linja tal-kmand tista' tuża verżjoni differenti minn dik tas-server tal-web.
Huma affettwati wkoll verżjonijiet eqdem ta' PHP bħal 7.4 jew 8.0?
Skont l-istampa speċjalizzata, kważi l-verżjonijiet kollha sa PHP 5.4 huma affettwati. Għal 8.1 u eqdem ma hemm l-ebda aġġornament uffiċjali iżjed mill-proġett PHP, biss backports minimi tas-sors. Jekk fornitur installahomx irid jikkonfermah hu.
Cloudflare jipproteġini jekk inkun affettwat?
Parzjalment. Cloudflare nieda regoli ta' protezzjoni, imma hu stess iwissi li ma jissostitwux l-aġġornament. Jekk is-server tal-oriġini tagħkom jista' jintlaħaq direttament, il-protezzjoni tiġi evitata.