AnswersPublished20 sources
PHP2Shell: mitä PHP:n kriittisistä haavoittuvuuksista pitää tietää?
PHP2Shell on kahden kriittisen haavoittuvuuden yhteisnimi. Kumpikin on saanut CVSS arvosanan 9,2 ja voi mahdollistaa etäkoodin suorittamisen ilman tunnistautumista.
JulkaisijaMuokattu mallilla GPT-6 LunaKuvat luotu mallilla GPT Image 2
Research answer
Key takeaways
- PHP2Shell on kahden kriittisen haavoittuvuuden yhteisnimi. Kumpikin on saanut CVSS arvosanan 9,2 ja voi mahdollistaa etäkoodin suorittamisen ilman tunnistautumista.
- PHP julkaisi korjatut versiot 21. lokakuuta 2026: 8.5.12, 8.4.27, 8.3.36 ja 8.2.35.
- Amazonin MadPot hunajapurkkiin kirjautui hyökkäysyritys 17. lokakuuta.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about the PHP2Shell vulnerabilities CVE-2026-109618 and CVE-2026-109619, including their 9.2 severity ratings and potential fo. Article summary: PHP2Shell comprises two critical PHP memory-corruption vulnerabilities, CVE-2026-109618 and CVE-2026-109619, each rated 9.2 and capable of unauthenticated remote code execution; fixed releases were issued on October 21, . Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
PHP2Shell on nimi kahdelle PHP:n kriittiselle haavoittuvuudelle: CVE-2026-109618 ja CVE-2026-109619. Molempien vakavuudeksi on arvioitu CVSS 9,2, ja ne voivat mahdollistaa koodin suorittamisen PHP-verkkopalvelimella ilman kirjautumista. PHP julkaisi korjaukset 21. lokakuuta 2026 sen jälkeen, kun hyökkäysyrityksestä oli raportoitu jo neljä päivää aiemmin. 4
5
Mitä PHP2Shell-haavoittuvuudet tekevät?
Haavoittuvuudet liittyvät PHP:n pyyntöjen käsittelyyn ja muistin hallintaan. PHP kuvaa CVE-2026-109618:n muistivirheeksi, joka voi syntyä pyyntöä siivottaessa muistin loppumisen jälkeen. CVE-2026-109619:ssä aiempaan pyyntöön kuulunutta vanhentunutta tilaa voidaan käyttää uudelleen saman työprosessin käsittelemässä myöhemmässä pyynnössä. Kumpikin voi johtaa etäkoodin suorittamiseen. 4
10
Riski koskee PHP-asennuksia, jotka käsittelevät verkkopyyntöjä. Tällaisia ovat muun muassa PHP-FPM- ja Apache mod_php -ympäristöt sekä muut PHP:tä verkkopalveluissa käyttävät kokoonpanot. 4
5 PHP:n tietoturvatiimi on arvioinut riskin suurimmaksi mod_php:ta käyttävissä palvelimissa.
7
Korjatut PHP-versiot
PHP julkaisi korjatut versiot 21. lokakuuta 2026: 4
- PHP 8.5.12
- PHP 8.4.27
- PHP 8.3.36
- PHP 8.2.35
Päivitä käytössä oleva PHP-haara sitä vastaavaan korjattuun versioon. Koska haavoittuvuudet koskevat verkkopyyntöjä käsitteleviä PHP-asennuksia, tarkista kaikki verkkoliikennettä käsittelevät ympäristöt – älä tyydy tarkistamaan vain sovelluskehystä tai sisällönhallintajärjestelmää. 4
5
Raporttien mukaan ennenaikainen julkistuminen aikaisti korjausten julkaisua päivällä: ne oli alun perin tarkoitus julkaista 22. lokakuuta. Saatavilla olevat tiedot eivät kerro tarkasti, mitä tietoja vuoti, kuka ne paljasti tai miten ne levisivät. 3
20
Mitä hyökkäysyrityksistä tiedetään?
Amazon Threat Intelligence kertoi havainneensa MadPot-hunajapurkissa hyökkäysyrityksen, joka ajoittui 17. lokakuuta – neljä päivää ennen julkistusta ja korjausten julkaisua. Amazonin mukaan yritys tuli IP-osoitteesta, joka liittyi kaupalliseen anonymisointiverkkoon. Yhtiö ei kuitenkaan tiennyt, miten hyökkääjä oli saanut haavoittuvuuksista ennakkotietoa.
Cloudflare raportoi hyökkäysyritysten määrän nousseen julkistuksen jälkeen miljooniin. Kyse on yritysten määrästä, ei vahvistettujen murrettujen verkkosivustojen lukumäärästä. 18
19 Samoin hunajapurkkiin tallentunut yritys osoittaa, että haavoittuvuutta yritettiin hyödyntää – se ei todista, että hyökkääjä olisi päässyt tuotantopalvelimelle. Saatavilla olevat raportit eivät kerro, murrettiinko tuotantojärjestelmiä tai kuinka monta niitä mahdollisesti oli.
46
Mitä järjestelmän ylläpitäjän kannattaa tehdä?
- Asenna käytössä olevaa haaraa vastaava korjausversio kaikkiin PHP-asennuksiin, jotka käsittelevät verkkopyyntöjä.
4
- Tarkista tapahtumat 17. lokakuuta alkaen. Amazonin varhainen havainto tarkoittaa, ettei selvitystä kannata rajata korjauspäivään.
46
- Erota hyökkäysyritykset vahvistetusta murrosta. Yritysten suuri määrä kertoo haavoittuvuuden aktiivisesta testaamisesta, mutta ei yksin osoita koodin suorittamista tietyllä palvelimella.
18
Selkein toimintalinja on päivittää haavoittuvat PHP-asennukset ja selvittää lokitapahtumat 17. lokakuuta alkaen. Hyökkäysyritysten suuri määrä korostaa kiireellisyyttä, mutta se ei tarkoita, että jokainen kohteeksi joutunut palvelin olisi murrettu.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "PHP2Shell: mitä PHP:n kriittisistä haavoittuvuuksista pitää tietää?"?
PHP2Shell on kahden kriittisen haavoittuvuuden yhteisnimi. Kumpikin on saanut CVSS arvosanan 9,2 ja voi mahdollistaa etäkoodin suorittamisen ilman tunnistautumista.
What are the key points to validate first?
PHP2Shell on kahden kriittisen haavoittuvuuden yhteisnimi. Kumpikin on saanut CVSS arvosanan 9,2 ja voi mahdollistaa etäkoodin suorittamisen ilman tunnistautumista. PHP julkaisi korjatut versiot 21. lokakuuta 2026: 8.5.12, 8.4.27, 8.3.36 ja 8.2.35.
What should I do next in practice?
Amazonin MadPot hunajapurkkiin kirjautui hyökkäysyritys 17. lokakuuta.
Sources
censys.comOct 21 Advisory: php2shell - PHP Unauthenticated Remote Code ...
csa.gov.sgCritical Vulnerabilities in PHP (PHP2Shell)