AnswersPublished20 sources
PHP2Shell: proč je důležité aktualizovat PHP a co zatím víme o útocích
PHP2Shell označuje dvojici kritických zranitelností PHP CVE 2026 109618 a CVE 2026 109619. Opravené verze PHP 8.5.12, 8.4.27, 8.3.36 a 8.2.35 vyšly 21.
PublikovalUpraveno pomocí GPT-6 LunaObrázky vytvořeny pomocí GPT Image 2
Research answer
Key takeaways
- PHP2Shell označuje dvojici kritických zranitelností PHP CVE 2026 109618 a CVE 2026 109619.
- Opravené verze PHP 8.5.12, 8.4.27, 8.3.36 a 8.2.35 vyšly 21. října 2026.
- Amazon zaznamenal pokus o zneužití ve svém honeypotu už 17. října.
- Správci by měli nasadit opravu a při prověřování provozu se vrátit alespoň k 17.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about the PHP2Shell vulnerabilities CVE-2026-109618 and CVE-2026-109619, including their 9.2 severity ratings and potential fo. Article summary: PHP2Shell comprises two critical PHP memory-corruption vulnerabilities, CVE-2026-109618 and CVE-2026-109619, each rated 9.2 and capable of unauthenticated remote code execution; fixed releases were issued on October 21, . Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Dvě kritické zranitelnosti v PHP, označované společně jako PHP2Shell, mohou útočníkovi bez přihlášení umožnit spustit kód na webovém serveru. Obě mají hodnocení CVSS 9,2. PHP vydalo opravené verze 21. října 2026 poté, co se objevily zprávy o pokusu o zneužití datovaném o čtyři dny dříve. 4
5
Co chyby PHP2Shell umožňují
Obě zranitelnosti souvisejí s chybami při práci s pamětí během zpracování požadavků PHP. U CVE-2026-109618 jde podle PHP o poškození paměti při nedostatku paměti a následném úklidu po požadavku. CVE-2026-109619 se týká opětovného použití zastaralého stavu, který patřil předchozímu požadavku a zůstal v témže pracovním procesu. Obě chyby mohou vést ke vzdálenému spuštění kódu. 4
10
Riziko se týká instalací PHP, které zpracovávají webové požadavky. Patří mezi ně například PHP-FPM, Apache s mod_php i další uváděné konfigurace. 4
5 Bezpečnostní tým PHP označil za nejrizikovější prostředí mod_php.
7
Opravené verze PHP
PHP vydalo opravy 21. října 2026 pro tyto větve: 4
- PHP 8.5.12
- PHP 8.4.27
- PHP 8.3.36
- PHP 8.2.35
Správci by měli aktualizovat každé nasazení na opravenou verzi příslušné větve. Protože se chyby týkají instalací zpracovávajících webový provoz, je důležité projít všechna taková prostředí — nestačí zkontrolovat jen používaný redakční systém nebo aplikační framework. 4
5
Podle zveřejněných zpráv vedlo předčasné zveřejnění informací k urychlení oprav, které se původně očekávaly 22. října. Z dostupných informací ale nelze přesně určit, co uniklo, kdo informace zveřejnil ani jak se šířily. 3
20
Co víme o pokusech o útok
Amazon Threat Intelligence zaznamenal v telemetrii svého honeypotu MadPot pokus o zneužití datovaný 17. října — čtyři dny před veřejným oznámením a vydáním oprav. Amazon uvedl, že pokus přišel z IP adresy spojované s komerční anonymizační sítí. Není však jasné, jak se útočník o zranitelnostech dozvěděl předem.
Cloudflare po zveřejnění zaznamenal nárůst pokusů o zneužití do milionů. Jde o počet pokusů, nikoli o potvrzený počet napadených webů. 18
19 Stejně tak záznam v honeypotu dokládá, že se někdo pokusil o útok, ale sám o sobě nepotvrzuje úspěšné napadení produkčního serveru. Dostupné zprávy neurčují, kolik produkčních systémů — pokud vůbec nějaké — bylo skutečně kompromitováno.
46
Co by měli správci udělat
- Nainstalovat opravenou verzi PHP na všech používaných zasažených větvích.
4
- Prověřit aktivitu nejméně od 17. října. Amazonův záznam z tohoto data znamená, že při zpětné kontrole nestačí začít až dnem vydání opravy.
46
- Rozlišovat mezi pokusem o zneužití a potvrzeným průnikem. Počty pokusů ukazují, že útočníci chybu zkoušejí využít, samy o sobě ale nedokládají spuštění kódu na konkrétním serveru.
18
Nejlépe podloženým postupem je aktualizovat zasažené instalace PHP a prověřit relevantní události od 17. října. Vysoký počet pokusů zdůrazňuje naléhavost, není ale důkazem, že každý cílený server byl napaden.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "PHP2Shell: proč je důležité aktualizovat PHP a co zatím víme o útocích"?
PHP2Shell označuje dvojici kritických zranitelností PHP CVE 2026 109618 a CVE 2026 109619.
What are the key points to validate first?
PHP2Shell označuje dvojici kritických zranitelností PHP CVE 2026 109618 a CVE 2026 109619. Opravené verze PHP 8.5.12, 8.4.27, 8.3.36 a 8.2.35 vyšly 21. října 2026.
What should I do next in practice?
Amazon zaznamenal pokus o zneužití ve svém honeypotu už 17. října.
Sources
censys.comOct 21 Advisory: php2shell - PHP Unauthenticated Remote Code ...
csa.gov.sgCritical Vulnerabilities in PHP (PHP2Shell)