தரவு சரிபார்ப்பு முடிவடைகிறது: அக்டோபர் 22, 2026.
நிகழ்வுகள் மற்றும் தாக்கம்
PHP2Shell என்பது PHP இன்ஜினின் நினைவாற்றல் இல்லாத செயலாக்கம் மற்றும் குறுக்கு-கோரிக்கை நிலை எஞ்சிய சிக்கல்களை உள்ளடக்கியது. Web கோரிக்கைகளைக் கையாளும் PHP வரிசைப்படுத்தல்கள் இயக்க நேரச் சரிசெய்தலில் சேர்க்கப்பட வேண்டும்; உள்நுழைவு சரிபார்ப்புகள், கட்டமைப்பை மேம்படுத்துதல் அல்லது Composer சார்புகளைப் புதுப்பித்தல் ஆகியவை அடிப்படை இயந்திரத் திருத்தங்களை மாற்ற முடியாது.
செயலுக்கு முன்னுரிமை கொடுங்கள்
- தற்போதைய கிளையின் படி திருத்தம் கொண்ட அதிகாரப்பூர்வ பதிப்பிற்கு மேம்படுத்தவும்; வெளியீட்டு மென்பொருள் தொகுப்பைப் பயன்படுத்தும் போது, உற்பத்தியாளரின் அறிவிப்பு மற்றும் முழுமையான தொகுப்பு பதிப்பைச் சரிபார்த்து, இரண்டு பாதிப்புகளும் உள்ளன என்பதை உறுதிப்படுத்தவும்.
- சேவையை மறுதொடக்கம் செய்யவும் அல்லது கொள்கலனை மாற்றவும் மற்றும் பழைய பணியாளர் மற்றும் பழைய பிரதிகள் அனைத்தும் வெளியேறிவிட்டன என்பதை உறுதிப்படுத்தவும்.
- உண்மையான Web நுழைவாயிலின் மூலம் SAPI, பதிப்பு மற்றும் இயங்கும் உள்ளமைவைச் சரிபார்த்து, உள்நுழைவு, அமர்வு, பதிவேற்றம் மற்றும் பிழை கையாளுதலுக்குத் திரும்புக.
php -vஐ வெறுமனே இயக்குவது ஆன்லைன் Web நிகழ்வு சரிசெய்யப்பட்டதை நிரூபிக்காது. உடனடி மேம்படுத்தல் சாத்தியமில்லாத போது, PHP க்கு முன் நம்பத்தகாத போக்குவரத்தை கட்டுப்படுத்துவதற்கு முன்னுரிமை அளிக்கப்பட வேண்டும்; உள்ளமைவு தணிப்பு மற்றும் WAF ஆகிய இரண்டும் கவரேஜ் எல்லைகளைக் கொண்டுள்ளன மற்றும் முழுமையான தீர்வாக கருத முடியாது. அதிகாரப்பூர்வ இணைப்பு நடைமுறைக்கு வந்த பிறகு, அவசரகால உள்ளமைவுகளிலிருந்து வெளியேறுதல் மற்றும் நியாயமான ஆதார வரவு செலவுத் திட்டங்களை மீட்டமைத்தல் ஆகியவற்றை நீங்கள் மதிப்பீடு செய்ய வேண்டும்.
முழுமையான பாதிப்புக்கான காரணம் மற்றும் பழுதுபார்க்கும் வழிகாட்டி ஐப் படித்து, கிளை பதிப்பு, உள்ளமைவு டெம்ப்ளேட், பேட்ச் அடிப்படை மற்றும் அதிகாரப்பூர்வ ஆதாரத்தைப் பார்க்கவும்.