Veri doğrulama sonu: 22 Ekim 2026.
Olaylar ve Etki
PHP2Shell, PHP altyapısının yetersiz bellek işleme ve çapraz istek durumu kalan sorunlarını içerir. Web isteklerini işleyen PHP dağıtımları çalışma zamanı sorun giderme sürecine dahil edilmelidir; oturum açma kontrolleri, çerçeve yükseltmeleri uygulamak veya yalnızca Composer bağımlılıklarını güncellemek, temeldeki motor düzeltmelerinin yerini alamaz.
Eyleme öncelik verin
- Mevcut branşa göre düzeltmeyi içeren resmi sürüme yükseltin; Sürüm yazılım paketini kullanırken, her iki güvenlik açığının da kapsandığını doğrulamak için üreticinin duyurusunu ve paket sürümünün tamamını kontrol edin.
- Hizmeti yeniden başlatın veya kapsayıcıyı devralın ve tüm eski çalışan ve eski kopyalardan çıkıldığını doğrulayın.
- Gerçek Web girişi aracılığıyla SAPI’yi, sürümü ve çalışan yapılandırmayı doğrulayın ve oturum açma, oturum, yükleme ve hata işlemeye geri dönün.
Yalnızca php -v’yi çalıştırmak, çevrimiçi Web örneğinin onarıldığını kanıtlamaz. Hemen yükseltme mümkün olmadığında, PHP’den önce güvenilmeyen trafiğin kontrol edilmesine öncelik verilmelidir; hem yapılandırma azaltma hem de WAF kapsama sınırlarına sahiptir ve tam bir düzeltme olarak kabul edilemez. Resmi yama yürürlüğe girdikten sonra mevcut acil durum yapılandırmalarını ve makul kaynak bütçelerini geri yüklemeyi değerlendirmelisiniz.
Güvenlik açığı nedeni ve onarım kılavuzunun tamamını okuyun ve şube sürümünü, yapılandırma şablonunu, yama esasını ve resmi kaynağı görüntüleyin.