data yoxlanışı başa çatır: 22 oktyabr 2026.

Hadisələr və Təsir

PHP2Shell, PHP mühərrikinin yaddaşdankənar emalını və çarpaz sorğu statusunun qalıq məsələlərini əhatə edir. Web sorğularını idarə edən PHP yerləşdirmələri icra zamanı problemlərin aradan qaldırılmasına daxil edilməlidir; giriş yoxlamalarının tətbiqi, çərçivə təkmilləşdirmələri və ya sadəcə Composer asılılıqlarının yenilənməsi əsas mühərrik düzəlişlərini əvəz edə bilməz.

Fəaliyyətə üstünlük verin

  1. Mövcud filiala uyğun olaraq düzəlişləri ehtiva edən rəsmi versiyaya yüksəldin; buraxılış proqram paketindən istifadə edərkən, hər iki zəifliyin əhatə olunduğunu təsdiqləmək üçün istehsalçının elanını və paketin tam versiyasını yoxlayın.
  2. Xidməti yenidən başladın və ya konteyneri yuvarlayın və bütün köhnə işçi və köhnə nüsxələrin çıxdığını təsdiqləyin.
  3. Həqiqi Web girişi vasitəsilə SAPI, versiyası və işləyən konfiqurasiyanı yoxlayın və giriş, sessiya, yükləmə və xətaların idarə edilməsinə qayıdın.

Sadəcə php -v-ni işə salmaq onlayn Web instansiyasının təmir olunduğunu sübut etmir. Dərhal təkmilləşdirmə mümkün olmadıqda, PHP-dən əvvəl etibarsız trafikin idarə edilməsinə üstünlük verilməlidir; həm konfiqurasiyanın azaldılması, həm də WAF əhatə dairəsi sərhədlərinə malikdir və tam düzəliş hesab edilə bilməz. Rəsmi yamaq qüvvəyə mindikdən sonra, fövqəladə vəziyyət konfiqurasiyalarından çıxmağı və ağlabatan resurs büdcələrini bərpa etməyi qiymətləndirməlisiniz.

Tam zəifliyin səbəbini və təmir təlimatını oxuyun və filial versiyasına, konfiqurasiya şablonuna, yamaq əsasına və rəsmi mənbəyə baxın.