verifikasi data rampung: 22 Oktober 2026.
Acara lan Dampak
PHP2Shell nyakup masalah sisa-sisa pangolahan memori lan panjalukan silang saka mesin PHP. Penyebaran PHP sing nangani panjalukan Web kudu dilebokake ing ngatasi masalah runtime; nglamar mriksa mlebu, upgrade framework, utawa mung nganyari Composer dependensi ora bisa ngganti ndasari ndandani engine.
Prioritasake tumindak
- Nganyarke menyang versi resmi sing ngemot fix miturut cabang saiki; nalika nggunakake paket piranti lunak rilis, priksa woro-woro pabrikan lan versi paket lengkap kanggo konfirmasi manawa loro kerentanan kasebut ditutupi.
- Wiwiti maneh layanan utawa gulungake wadhah lan konfirmasi manawa kabeh karyawan lawas lan salinan lawas wis metu.
- Verifikasi SAPI, versi lan konfigurasi mlaku liwat ngleboke Web nyata, lan bali menyang login, sesi, upload lan kesalahan penanganan.
Mung mlaku php -v ora mbuktekake manawa conto Web online wis didandani. Nalika upgrade langsung ora bisa, prioritas kudu diwenehi kanggo ngontrol lalu lintas sing ora dipercaya sadurunge PHP; loro mitigasi konfigurasi lan WAF duwe wates jangkoan lan ora bisa dianggep minangka fix lengkap. Sawise patch resmi ditrapake, sampeyan kudu ngevaluasi konfigurasi darurat sing metu lan mulihake anggaran sumber daya sing cukup.
Waca penyebab kerentanan lengkap lan pandhuan ndandani, lan deleng versi cabang, cithakan konfigurasi, basis tembelan lan sumber resmi.