Trenutno stanje: PHP2Shell. Dve kritični ranljivosti PHP (CVSS 9,2) omogočata izvedbo škodljive kode brez prijave. Popravki od 21. 10. 2026.Kaj je zdaj treba storiti →

Orodja za nujne primere

Vse teče v vašem brskalniku. Nobeni podatki se ne pošljejo nam, razen če rezultat sami pošljete po WhatsAppu.

01

Preveri različico PHP

Primerja vašo različico s popravljenimi različicami z dne 21. 10. 2026.

Deluje samo v vašem brskalniku, nič se ne pošilja. Podlaga: varnostna obvestila php.net z dne 21. in 23. 10. 2026. Backporti distribucij včasih ne spremenijo številke.

Hitri test, neodvisen od številke različice

Po priročniku PHP se je s popravki pojavila nastavitev memory_hard_limit_percent. Če je vaš PHP ne pozna, je prizadet:

php -r 'var_dump(ini_get("memory_hard_limit_percent"));'

bool(false) pomeni: neznano, torej prizadeto. Preverite vsako nameščeno različico PHP posebej; ukazna vrstica lahko uporablja drugo različico kot spletni strežnik.

02

Preverjanje nujnosti

Štiri vprašanja, ena ocena, pripravljeno sporočilo.

1. Kaj opažate?
2. Kako deluje vaš PHP?
3. Je PHP popravljen?
4. Kakšni podatki so tam?
03

Ustvari vmesne ukrepe

Konfiguracijske vrstice po php.net za vaš način delovanja.

Vmesni ukrepi po php.net, ne nadomestijo posodobitve. memory_limit=-1 samo skupaj z omejitvijo pomnilnika prek containerja ali cgroup. Prej varnostno kopirajte konfiguracijo.

04

Prva ura

Deset korakov za odkljukanje.

Kljukice se shranijo samo v vašem brskalniku.

05

Izračunaj 72-urni rok

Rok po 33. členu GDPR od seznanitve s kršitvijo varstva podatkov. Splošna informacija, ni pravno svetovanje.

Takojšnji stik

Vsaka ura šteje. Pišite nam zdaj.

Na kratko opišite sistem, različico PHP in opažanje. Odzovemo se, razjasnimo stanje in delamo na daljavo, dokler incident ni zaključen in dokumentiran.

Takojšnja pomoč