Koniec weryfikacji danych : 22 października 2026 r.
Wydarzenia i wpływ
PHP2Shell wiąże się z pozostałymi problemami związanymi z przetwarzaniem braku pamięci i statusem żądań krzyżowych w silniku PHP. Wdrożenia PHP obsługujące żądania Web powinny zostać uwzględnione podczas rozwiązywania problemów w czasie wykonywania; zastosowanie kontroli logowania, aktualizacji frameworka lub po prostu aktualizacja zależności Composer nie może zastąpić podstawowych poprawek silnika.
Nadaj priorytet działaniu
- Uaktualnij do oficjalnej wersji zawierającej poprawkę zgodnie z bieżącą gałęzią; korzystając z pakietu oprogramowania, sprawdź ogłoszenie producenta i pełną wersję pakietu, aby upewnić się, że obydwie luki są uwzględnione.
- Uruchom ponownie usługę lub przesuń kontener i potwierdź, że wszystkie stare procesy robocze i stare kopie zostały zamknięte.
- Sprawdź wersję i działającą konfigurację SAPI poprzez prawdziwe wejście Web i wróć do logowania, sesji, przesyłania i obsługi błędów.
Samo uruchomienie php -v nie dowodzi, że instancja Web online została naprawiona. Jeżeli natychmiastowa aktualizacja nie jest możliwa, należy nadać priorytet kontrolowaniu niezaufanego ruchu przed PHP; zarówno ograniczenie konfiguracji, jak i WAF mają granice zasięgu i nie można ich uznać za kompletną poprawkę. Po wejściu w życie oficjalnej poprawki należy ocenić wyjście z konfiguracji awaryjnych i przywrócenie rozsądnych budżetów zasobów.
Przeczytaj kompletny przewodnik dotyczący przyczyny i naprawy luk w zabezpieczeniach i wyświetl wersję gałęzi, szablon konfiguracji, bazę poprawek i oficjalne źródło.