PHP2Shell Security Connection: ‘ Close From From

21 Sentyabr 2026-cı il tarixində, FBI Cyber Department müəyyənlərə açıq məsləhət etdi: dərhal yeniləmək mümkün deyil. PHP-da proqram PHP2Shell boşluğu idi. W3Techs data server-side dilinə görə, müəyyən ola bilər ki, sitelərin haqqında, bu dildə iki kritik açıq 9.2 CVSS puanları ilə təsvir olmadan uzaq kodu işləyə imkan verir. Bu maddə, boşluğun necə, hücum işləri, ki, versiyalar təhlükəsizdir və sayt menecerinin atılması lazım olduğu beton addımlar.

PHP2Shell Security Apparatus nədir?

PHP Shell PHP əsas: CVE-2026-109618 və CVE-2026-109619 olan iki ayrı açıqlıqların ümumi adıdır. İki açıq açıq, uzaq koddan idarəsiz işləmək imkan verir. Huntress transferlərinə baxın CVE-2026-109619 iş prosesinin yaxınlığında məlumatları çıxış edə bilər. PHP-da açıq yerləşir.

Bu problem səhifə səhifədir. WordPress bir plugin açın və ya sitenin öz kodunda deyil, bu motor çalışan kodunda. Expel transfer PHP, bir istismar yollarının səviyyəli bir log rekord çıxa bilər ki, bir boş log server server təhlükəsiz olduğunu sübut edə bilər. Bir müəyyən öz kodu təmizləməli olsa da, aşağıda PHP versiyasına çıxış ola bilər.

İki açıq, PHP təhlükəsizliyi komandası tərəfindən, CVSS v4.0 miqdarında 9.2 xüsusiyyətli göstərir. Net Təhlükəsizliyi transferlərinə kömək edir Apache mod php istifadə etmək üçün ən böyük təhlükəsizlik. Bir işçi istismarı təhlükəsiz bir tələb olmadan hücum edə bilər.

FBI FBI FBI FBI FBI

Daha kənarlı təhsil yeniləməyənlər üçün idi. Digit transfer edilməsi FBI, tamamilə çıxarılana qəbul oluna bilər sistemlərini təklif etdi. " Bir çatışmazlıq üçün bir dövlət inkişafının "site" dəyişiklik yalnız problemin səhifəsini izah edir.

Uyarı tek bir kurumla sınırlı kalmadı. Defense One'ın haberine göre NSA, FBI ve CISA kuruluşları birlikte uyardı; W3Techs verisine dayanarak sunucu tarafı dili belirlenebilen sitelerin kabaca yüzde 70'inin PHP kullandığını hatırlattı. PHP, WordPress, Drupal ve Joomla gibi platformların temelinde yer aldığı için etki alanı çok geniş.

Türkiye de hızla harekete geçti. Türkiye Gazetesi'nin aktardığına göre Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, kamu kurumları başta olmak üzere ülke genelinde güvenlik taramaları başlattı ve ilgili kurumlara acil tedbir bildirimleri gönderdi. Açığın ağırlığını PHP Vakfı'nın kendi güvenlik mühendisi de teyit etti. The Journal'ın aktardığına göre Volker Dusch, Wall Street Journal'a yaptığı açıklamada PHP2Shell'i PHP'nin on yılı aşkın sürede karşılaştığı en ciddi sorun olarak niteledi ve 2014'teki Heartbleed açığına benzetti.

Vakfın kendi mühendisinden gelen bu değerlendirme, panik havasının neden bu kadar hızlı yayıldığını açıklıyor. Habertürk'ün Bloomberg HT'ye dayanarak aktardığına göre açığın kaynağı, PHP'nin bilgisayar belleğini yönetme biçiminden doğan bir hata grubu.

Saldırı Teknik Olarak Nasıl Gerçekleşiyor?

PHP-ın yaxşı limitə çatdırdığı bir iş var. PHP təhlükəsizlik komandası Aleksandre Daubois'nin analizi PHP-ın yaxşılaşdırılması zamanı, yaxşılaşdırılması istədiyi C funksiyasına atılır və birbaşa istəyir. Problemdir: bu, arkadan struktur doldurmadan bir marker yayımla bilər. Modul php hər bir tamamilə tamamilə bir struktur axtarırdı, çünki istəyi bitmədiyiniz sərfəyir.

separator tam olacaq zaman saldurmaq lazımdır. eyni analize görə, multipart forma ayrılması üçün bir neçə yol təklif edir. gözlənmiş uzunluğu bildirməyə bilən bir böyüklər ilk ölçüsü nəzarəti keçirə bilər. Bir forma parça şəhəri ağacaq kimi daha çox yaxşı yaxşı yaxşı yaxşı birbaşa gəlir. Boş faylları faylları faylların limiti atılır və həmçinin topveri sıralarını yaradır. Bu istənilən vasitəsində aparma yolları var.

İkinci açıq sessiyasında (session) yan. Upwind's baxış məlumat çox nömrə yüksəkliyyatdan sonra seans funksiyasında təcrübə olunur. PHP daimi strategiyalarda bir yaxşı yaxşı yaxşı xüsusiyyətlərini depolar; bu struktur mövcuddur və ikinci bir tələb sessiyası oxumaq bayrağın arxasında sol. Bu nömrənin qəbul edilməsi zaman, istifadəsiz nömrə bir şəkildir, belə kod işləyir və ya qazanmaq.

Yadda saxla Huntress transferlərinin Wiz layihələrinə görə, ayrı bir yaddaş açıqlama yolu şəkil, token, API key və sertifikatları ifşa edə bilər. Axtarıcı kod çalışan deyil ki, serverin yaxşısını sızdırılmış məlumat ilə ciddi əlaqədar ola bilər. Problem PHP necə dərin olduğunu göstərir ki, Daubois 390 faylları uyğunlaşdırır.

Aşağıdakı hücum yalnız əməliyyat açıqlandı; işçi istismar kodu və ya add-by-step hücum resept bilinçli olaraq verilmiş deyil. Müəlliflik hüquququ 2011-ci il

Necə açıq, Sükan komponenti oynayan necə?

Ən gözəl, boşluğun necə yerləşdirilir. Precursor Security transferi Sifariş komandası Calif OpenAI "Patch Planet" təşkilatçısı daxil olan GPT-5.6 Sol model ilə təsdiq edilmişdir; Wiz iki boşluğun hesablanmış və bildirilmiş olduğunu bildirdi. PHP Fond, on ildən çox ciddi olan bir boşluğun səviyyəli məlumat modellərinin kömək etdiyi və hücum yan yanaşı üçün tapılmışdır Yeni qazanmaq Oxunub.

Qeyd proqramları əvvəl başladı. Amazon's MadPot Honeypot şəhərinə kömək etmək üçün eyni xidmətlərinə baxın 17 oktyabr tarixində PHP2Shell istismar münasibəsi keçirilib. Amazon, sınaqın arxasında bir fəaliyyət vektörü olduğunu düşünür, lakin ambargo sürücüsüz zaman hücumerin məsləhəti necə çatdığını bilmir.

Bu ictimai prosesin çıxarılması planlaşdırıb. Hacker Xidmətlərinə əsasən 20 oktyabr tarixində, Hacker Xəbərlərin iki PHP boşluğu 22 oktyabr və PHP bir gün yayaları çıxdı. Huntress görə, post çıxdı, lakin ekranlar o vaxt sosial media yayılmış idi. PHP-ın rəsmi 9.2 növü ilə "CVSS 10.0" çıxış iddia edildi.

chronologiya açıq bir boşluğun nəzarət olmadan ümumi qaldığını göstərir. Masanın mövzuları Daubois, Net Yardım Təhlükəsizliyi və Huntress zamanı:

25 Eylül

Düzeltme için kod değişikliği talebi (PR) açılır

17 Ekim

Amazon MadPot ağı ilk istismar denemesini kaydeder

20 Ekim

Hacker News'teki sızıntı gönderisi kaldırılır ama ekran görüntüleri yayılır, PHP acil yama duyurusu yapar

21 Ekim

PHP resmi duyuruyu yapar ve yamalı sürümleri yayınlar

Bu tablo, yapay zeka yardımıyla bulunan bir açığın koordineli ifşa süreci tamamlanmadan nasıl sızabildiğini özetliyor.

Hangi PHP Sürümleri Güvende?

Korunmanın ilk şartı, güvenli sürümü bilmek. Help Net Security'nin haberine göre PHP ekibi 21 Ekim 2026'da dört düzeltme sürümü yayınladı: 8.5.12, 8.4.27, 8.3.36 ve 8.2.35. Her daldaki bu sürümlerin altındaki tüm sürümler savunmasız kabul ediliyor. Tablodaki son savunmasız sürümler ve destek tarihleri Brandefense'in php.net'e dayanan derlemesinden alındı.

Xüsusi risk bitmiş versiyalarda əlavə edilir. Mynet transfer PHP 8.1 və daha yaşlı versiyalar PHP layihəsində müxtəlif təhlükəsizlik yenilikləri almaq. Bu, daimi risk altında internet geniş bir hissəsi bırakır. CybelAngel's tarama PHP serverinin internet 2,24 milyon faizi rəsmi düzelmə versiyasına gəlməyəcək filiallarda işləyir. PHP təhlükəsizliyi komandası, Net Təhlükəsizliyi kömək etmək üçün, 7.4, 8.0 və 8.1 açıq çəkisi ilə 7.4, 8.0 və 8.1 məhsulda minimum yamalar yayımlayıb; bunlar PHP-ı mövcud olanlar üçündir. Bu versiyaları istifadə etmək lazım olan bu versiyaları istifadə etmək üçün retrospektiv yamalar təklif edə bilər.

PHP2Shell Ekspertlərini necə qorunmaq olar?

Mühafizə bir neçə addımlardan ibarətdir. İctimai siqnalların ümumi növü tam haqqında yeniləndirilməsidir.

Çap: PHP tərəfindən texnologiya məsləhətinə əvvəl işləyir; İnternet və PHP açıq sistemləri daxil olan üçüncü tərəfli məhsullara əvvəllik.

Update PHP: Sifariş versiyası (8.5.12, 8.4.27, 8.3.36 və ya 8.2.35) haqqında Respublikanın rəsmi iclası yalnız yeniləmə ilə verilir.

Yeniləməyə bilməyə offline alın: FBI s is is is is is is s s s

Respublika müraciəti təhlükəsiz proqramlar həyata keçirilir: Daubois'nin analizi ilə çıxış zamanı ən yaxşılaşdırılmışdır session.upload_progress.enabled = Off Təklif yalnız ikinci boşluğun (CVE-2026-1096) sessiyasını dəyişdirir. İlk açıq üçün tələb olunan müvəssislər memory_limit=-1 dəyişməyə imkan vermək üçün proqramların dəyişdirilməsi. Bu sifarişlər yama yerini tutmaq deyil, yalnız vaxtı saxlayır.

WAF-in geri alın: Siz OFF WAF kimi Cloudflare istifadə edən bir cloud WAF istifadə edirsinizsə, əsas serverləriniz yalnız WAF üzərində trafik qəbul edir.

Axtarış: İctimai şəhərinə görə, PHP prosesləri nümayiş və ya fayl yükləndirilməsi kimi gözəl məlumatları izləmək lazımdır; spesifikasiya görə, sistem izole edilir və logs saxlanmalıdır.

doğranmış ola bilər şəkillər: Wiz-nin rəsmi izah edilməsi şəkil, token, API əsas və sertifikatlar Açıq ola bilər kimi, bu sırların yeniləndirilməsi makul bir ölçü kimi konsentrasiya edə bilər.

Türkiyə institutları üçün əlavə ölçüsü məlumatları qorumaqdan qorumaqdır. Müəlliflik hüquququ 2011-ci il tarixində əməkdaşlıq məsləhətinin iclası keçirilib. KVKK 2019/10-cu il tarixində Şurasının qəbul edilməsinin qəbul edilməsinin 72 saat dəyişdirilməsi keçirilir. Əməliyyat olaraq mümkün olaraq çıxarılmalıdır. Buna görə PHP2Shell yalnız texniki deyil, həmçinin hüquq müdafiə müdafiə planına daxildir.

Əvvəllik və Data Leak Riski necədir?

Bu suallar bu suallara cavab verir və mübahisələr üçün kritikdir. Black Kite 21 oktyabr tarixindən etibarən, heç bir müəyyən bu izah və izah CISA'nın tanınmış istisnai Opens kataloq yer sol idi.

Digər əlavə hücum trafikin hesabatları var. Hacker Xidmətlərin transferinə görə, Cloudflare müştərilərin hedef hücum trafikini görməsini və onların yüklərini hücumçuların qapılarının aradan qarşısını almaq üçün dəyişiklik etdi. SOCRadar'ın çıxış Aikido, istismar sahəsində bildirildiyini bildirmişdir, Patchstack bir çox aktiv istismar hallarını təsdiq etdiyini bildirdi; iki şirkət hücumların texniki məlumatlarını yayımlamadı. watchTowr's published information şirkətin balpot şəhərində 21 oktyabr kimi aktiv istismar keçirildi. Hacker Xəbərlərin yeniləndirilməsinə görə, xüsusi server üçün doğrulanmış pozulma həyata bildirilmişdir, lakin hücum sınaqları artıq başladı. Bu "no pozulma" rahatlığı ilə örtük deyil, yalnız yama etmək üçün bir səbəb.

ictimai ne düşünür?

geliştirici tərəfindən müzakirə iki axes həyata keçirilir: açıqlama prosesinin və süni məsləhətin rolu. Hacker News müzakirə Ən çox istifadəçilər bu tür ciddi açıq üçün hesab və elan arasında iki aylıq pencere tapdı. Bir istifadəçi OpenAI'nin Calif ilə səviyyəsizliyinin deyil ki, o, eyni gün "bağımsız" kimi hesabat verə biləcək və koordinatorlaşdırmaq üçün necə soruşdu.

Sızıntının kendisi de ayrı bir tartışma konusu. Daubois'nın değerlendirmesi bu noktada dengeli bir çerçeve sunuyor: panik, açığın ne kadar ciddi olduğu konusunda haklıydı ama ne yapılması gerektiğini söyleyen ayrıntıların çoğunda yanılıyordu. En çok yayılan geçici önlem önerisinin yanlış açığa ait olması, bir kriz anında doğrulanmamış bilginin nasıl hızla yayıldığını gösteriyor. Daubois'nın bir sonraki sızıntı için önerdiği alışkanlık da bu dersten çıkıyor: ciddiyete güven, önlemi doğrula, bir ayarı kapatmadan önce hangi kod yolunu kapattığını sor.

Sıkça Sorulan Sorular

WordPress veya Laravel sitemi güncellemek açığı kapatır mı?

Hayır. Açık uygulamada değil, onu çalıştıran PHP motorunda. Check Point'in değerlendirmesine göre WordPress, Magento veya Drupal'ı güncellemek tek başına açığı kapatmaz. Çözüm, sunucudaki PHP sürümünü güvenli sürüme yükseltmek.

Paylaşımlı hosting kullanıyorsam ne yapmalıyım?

Paylaşımlı hostingde PHP sürümünü genelde barındırma sağlayıcısı yönetir. Sağlayıcınızın güvenli sürüme (8.5.12, 8.4.27, 8.3.36 veya 8.2.35) geçip geçmediğini sorun. Birçok barındırma panelinde kullanılan PHP sürümü kullanıcı tarafından da görülüp değiştirilebiliyor.

Site ziyaretçileri risk altında mı?

PHP2Shell'in hedefi, etkilenen sürümleri çalıştıran sunucular; doğrudan son kullanıcıların cihazları değil. Ancak sunucu ele geçirilir ve kullanıcı verileri sızarsa, dolaylı olarak ziyaretçiler de etkilenebilir. Bu yüzden yöneticilerin hızlı yama yapması ziyaretçi güvenliği açısından da önemli.

memory_limit=-1 neden öneriliyor, bu güvenliği azaltmaz mı?

İlk bakışta sezgiye ters görünse de mantığı şu: açığın tetiklenmesi için saldırganın bellek sınırının ne zaman aşılacağını öngörmesi gerekiyor. Sınırı kaldırmak bu öngörülebilir başarısızlık anını ortadan kaldırıyor. Bu yalnızca geçici bir önlem; kalıcı çözüm güncelleme.

İndi açıq aktiv istismar?

Müəlliflik hüququqları var, heç bir qəbul deyil. 21 oktyabr tarixində CISA iki açıqlar da bilinir Opens kataloq adlanır; Bu Cloudflare, Aikido, Patchstack və watchTowr hücum trafik və ya aktiv istismar. hücum sınaqları üçün gözlənir.

Süni məlumat modelləri on ildən çox ciddi PHP boşluğuna köməkçilər üçün güclü bir alətdir. Bu, eyni sürət hücumçuları ilə keçirilir ki, ayrı bir sualdır. CISA kataloqını necə dəyişdirməlisiniz və bu balans bu partiya ağır olacaq.