Quá trình xác minh dữ liệu kết thúc: ngày 22 tháng 10 năm 2026.
Sự kiện và tác động
PHP2Shell liên quan đến việc xử lý hết bộ nhớ và các vấn đề còn lại về trạng thái yêu cầu chéo của công cụ PHP. Việc triển khai PHP xử lý các yêu cầu Web phải được đưa vào phần khắc phục sự cố thời gian chạy; áp dụng kiểm tra đăng nhập, nâng cấp khung hoặc chỉ cập nhật các phần phụ thuộc Composer không thể thay thế các bản sửa lỗi động cơ cơ bản.
Ưu tiên hành động
- Nâng cấp lên phiên bản chính thức có bản sửa lỗi theo nhánh hiện tại; khi sử dụng gói phần mềm phát hành, hãy kiểm tra thông báo của nhà sản xuất và phiên bản gói hoàn chỉnh để xác nhận rằng cả hai lỗ hổng đều được che phủ.
- Khởi động lại dịch vụ hoặc di chuyển vùng chứa và xác nhận rằng tất cả phiên bản cũ và bản sao cũ đã được thoát.
- Xác minh SAPI, phiên bản và cấu hình đang chạy thông qua lối vào Web thực và quay lại đăng nhập, phiên, tải lên và xử lý lỗi.
Việc chỉ chạy php -v không chứng tỏ rằng phiên bản Web trực tuyến đã được sửa chữa. Khi không thể nâng cấp ngay lập tức, cần ưu tiên kiểm soát lưu lượng không đáng tin cậy trước PHP; cả giảm thiểu cấu hình và WAF đều có ranh giới phủ sóng và không thể được coi là bản sửa lỗi hoàn chỉnh. Sau khi bản vá chính thức có hiệu lực, bạn nên đánh giá việc thoát khỏi cấu hình khẩn cấp và khôi phục ngân sách tài nguyên hợp lý.
Đọc toàn bộ nguyên nhân lỗ hổng và hướng dẫn sửa chữa, đồng thời xem phiên bản nhánh, mẫu cấu hình, cơ sở bản vá và nguồn chính thức.