Verificarea datelor se încheie: 22 octombrie 2026.
Evenimente și impact
PHP2Shell implică procesarea fără memorie și problemele reziduale privind starea cererilor încrucișate ale motorului PHP. Implementările PHP care se ocupă de solicitările Web ar trebui incluse în depanarea timpului de execuție; aplicarea verificărilor de conectare, actualizările cadrului sau doar actualizarea dependențelor Composer nu poate înlocui corecțiile de bază ale motorului.
Prioritizează acțiunile
- Faceți upgrade la versiunea oficială care conține remedierea în funcție de ramura curentă; când utilizați pachetul software de lansare, verificați anunțul producătorului și versiunea completă a pachetului pentru a confirma că ambele vulnerabilități sunt acoperite.
- Reporniți serviciul sau transferați containerul și confirmați că toate lucrătorii vechi și copiile vechi au fost ieșite.
- Verificați SAPI, versiunea și configurația de rulare prin intrarea Web reală și reveniți la autentificare, sesiune, încărcare și gestionarea erorilor.
Simpla rulare a php -v nu dovedește că instanța online Web a fost reparată. Atunci când o actualizare imediată nu este posibilă, ar trebui să se acorde prioritate controlului traficului neîncrezat înainte de PHP; atât atenuarea configurației, cât și WAF au limite de acoperire și nu pot fi considerate o remediere completă. După ce patch-ul oficial intră în vigoare, ar trebui să evaluați părăsirea configurațiilor de urgență și restabilirea bugetelor rezonabile de resurse.
Citiți ghidul complet pentru cauza vulnerabilității și reparații și vedeți versiunea de ramură, șablonul de configurare, baza de corecție și sursa oficială.