Aktualna sytuacja: PHP2Shell. Dwie krytyczne luki w PHP (CVSS 9,2) umożliwiają wykonanie złośliwego kodu bez logowania. Poprawki od 21.10.2026.Co należy teraz zrobić →

Narzędzia na wypadek awarii

Wszystko działa w Państwa przeglądarce. Żadne dane nie są do nas wysyłane, chyba że sami prześlą Państwo wynik przez WhatsApp.

01

Sprawdź wersję PHP

Porównuje Państwa wersję z wersjami załatanymi z 21.10.2026.

Działa wyłącznie w Państwa przeglądarce, nic nie jest wysyłane. Podstawa: komunikaty bezpieczeństwa php.net z 21 i 23.10.2026. Backporty dystrybucji czasem nie zmieniają numeru wersji.

Szybki test niezależny od numeru wersji

Według podręcznika PHP wraz z poprawkami pojawiło się ustawienie memory_hard_limit_percent. Jeśli Państwa PHP go nie zna, jest podatne:

php -r 'var_dump(ini_get("memory_hard_limit_percent"));'

bool(false) oznacza: nieznane, czyli podatne. Należy sprawdzić każdą zainstalowaną wersję PHP osobno; wiersz poleceń może używać innej wersji niż serwer WWW.

02

Ocena sytuacji

Cztery pytania, klasyfikacja, przygotowana wiadomość.

1. Co Państwo obserwują?
2. Jak działa Państwa PHP?
3. Czy PHP jest załatane?
4. Jakie dane się tam znajdują?
03

Generuj środki tymczasowe

Wiersze konfiguracji według php.net dla Państwa trybu pracy.

Środki tymczasowe według php.net, nie zastępują aktualizacji. memory_limit=-1 tylko razem z limitem pamięci ustawionym przez kontener lub cgroup. Wcześniej wykonać kopię zapasową konfiguracji.

04

Pierwsza godzina

Dziesięć kroków do odhaczenia.

Zaznaczenia są zapisywane wyłącznie w Państwa przeglądarce.

05

Oblicz termin 72 godzin

Termin z art. 33 RODO od momentu stwierdzenia naruszenia ochrony danych. Informacja ogólna, to nie jest porada prawna.

Kontakt natychmiast

Liczy się każda godzina. Proszę napisać do nas teraz.

Proszę krótko opisać system, wersję PHP i obserwacje. Skontaktujemy się z Państwem, ustalimy sytuację i będziemy pracować zdalnie, aż incydent zostanie zamknięty i udokumentowany.

Natychmiastowa pomoc