La verifica dei dati termina: 22 ottobre 2026.
Eventi e impatto
PHP2Shell riguarda l’elaborazione della memoria insufficiente e i problemi residui dello stato delle richieste incrociate del motore PHP. Le distribuzioni PHP che gestiscono le richieste Web devono essere incluse nella risoluzione dei problemi di runtime; l’applicazione di controlli di accesso, aggiornamenti del framework o semplicemente l’aggiornamento delle dipendenze Composer non può sostituire le correzioni del motore sottostante.
Dare priorità all’azione
- Aggiornamento alla versione ufficiale contenente il fix in base al ramo attuale; quando si utilizza il pacchetto software di rilascio, controllare l’annuncio del produttore e la versione completa del pacchetto per confermare che entrambe le vulnerabilità sono coperte.
- Riavviare il servizio o eseguire il rollover del contenitore e verificare che tutti i vecchi lavoratori e le vecchie copie siano usciti.
- Verificare SAPI, versione e configurazione in esecuzione tramite l’ingresso Web reale e tornare al login, alla sessione, al caricamento e alla gestione degli errori.
La semplice esecuzione di php -v non dimostra che l’istanza Web online sia stata riparata. Quando non è possibile un aggiornamento immediato, si dovrebbe dare la priorità al controllo del traffico non attendibile prima di PHP; sia la mitigazione della configurazione che WAF hanno limiti di copertura e non possono essere considerati una soluzione completa. Una volta entrata in vigore la patch ufficiale, dovresti valutare l’uscita dalle configurazioni di emergenza e il ripristino di budget di risorse ragionevoli.
Leggi la guida completa alle cause della vulnerabilità e alla riparazione e visualizza la versione del ramo, il modello di configurazione, la base della patch e la fonte ufficiale.