AnswersPublished17 sources
PHP2Shell: שתי פרצות קריטיות ב-PHP — ומה צריך לעשות עכשיו
PHP2Shell הוא הכינוי לשתי פרצות קריטיות ב PHP: CVE 2026 109618 ו־CVE 2026 109619. מכיוון ש PHP משמש אתרים ושירותים רבים, לרבות כאלה שנבנו על WordPress, Drupal ו Joomla, חשוב לבדוק ולעדכן את סביבת הריצה של PHP — ולא רק את תוכנת האתר.
פורסם על ידינערך באמצעות GPT-6 Lunaהתמונות נוצרו באמצעות GPT Image 2
Research answer
Key takeaways
- PHP2Shell הוא הכינוי לשתי פרצות קריטיות ב PHP: CVE 2026 109618 ו־CVE 2026 109619.
- מכיוון ש PHP משמש אתרים ושירותים רבים, לרבות כאלה שנבנו על WordPress, Drupal ו Joomla, חשוב לבדוק ולעדכן את סביבת הריצה של PHP — ולא רק את תוכנת האתר.
- העדכונים פורסמו ב 21 באוקטובר 2026. ארגונים צריכים לאתר התקנות PHP, לתקן תחילה שירותים החשופים לאינטרנט, ולבדוק בנפרד אם יש סימנים לניצול הפרצה.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the two critical PHP2Shell vulnerabilities (CVE-2026-109618 and CVE-2026-109619), how can attackers exploit them without login cred. Article summary: PHP2Shell is the collective name for two critical PHP runtime vulnerabilities, CVE-2026-109618 and CVE-2026-109619, that can enable remote code execution without authentication. [7][8] PHP maintainers released emergency . Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
PHP2Shell הוא הכינוי לשתי פרצות קריטיות בסביבת הריצה של PHP: CVE-2026-109618 ו־CVE-2026-109619. ניצול שלהן עלול לאפשר הרצת קוד מרחוק בלי שהתוקף יזדהה או יתחבר לחשבון. מפתחי PHP פרסמו עדכוני אבטחה ב-21 באוקטובר 2026, ולמחרת קראה נציבת הסוכנות לאבטחת סייבר של סינגפור (CSA), גוונדה פונג, לארגונים לפעול בדחיפות. 5
6
מה הסיכון בפרצות PHP2Shell?
הפרצות נוגעות לאופן שבו PHP מטפלת בזיכרון ובמצב הפנימי של בקשות. לפי תיאור טכני, CVE-2026-109618 קשורה לטיפול במצב של מחסור בזיכרון, שעלול להשאיר את מצב הבקשה לא תקין. CVE-2026-109619 קשורה למידע גלובלי השייך לבקשה, שנותר בשימוש אחרי שהזיכרון שלו שוחרר. כשלים כאלה עשויים ליצור דרך להרצת קוד מרחוק. 1
אם ניצול הפרצה מצליח, הקוד פועל בהרשאות ובהקשר של השירות הפגיע — ולכן ההשפעה בפועל תלויה גם בהגדרות שלו ובגישה שיש לו למערכות אחרות. לפי הדיווחים, תוקפים עלולים להשתלט על שרתי אינטרנט, לגשת למידע או לשבש שירותים. 11
24
חשוב להבחין בין מערכת פגיעה לבין מערכת שנפרצה: העובדה ששרת נזקק לעדכון אינה מוכיחה שתוקף כבר ניגש אליו. מנגד, התקנת עדכון לבדה אינה מוכיחה שלא הייתה חדירה קודם לכן. 5
למה היקף החשיפה עשוי להיות רחב?
PHP משמשת אתרים ושירותים מקוונים רבים, ובהם אתרים הפועלים על גבי WordPress, Drupal ו-Joomla. לכן, בדיקה של גרסת מערכת ניהול התוכן לבדה אינה מספיקה: צריך לברר איזו גרסת PHP מריצה בפועל את האתר או השירות. 9
24
הקריאה של CSA ניתנה יום לאחר פרסום העדכונים. הסוכנות הזהירה שארגונים — ובייחוד עסקים קטנים ובינוניים — עלולים שלא לדעת שהמערכות שלהם משתמשות בגרסת PHP פגיעה. זו אזהרה מפני חשיפה אפשרית, ולא קביעה שכל מערכת פגיעה כבר נפרצה. 6
9
לפי CSA, הסוכנות פועלת עם גופי ממשל, בעלי תשתיות מידע קריטיות, חברות גדולות ושותפים בתעשייה כדי לזרז את התקנת העדכונים. היא פועלת להגיע גם לארגונים קטנים יותר באמצעות איגודים עסקיים, ספקי סייבר ושותפים טכנולוגיים. 27
מה ארגונים צריכים לעשות עכשיו?
- למפות את כל התקנות PHP. בדקו אילו סביבות PHP מריצות אתרי אינטרנט, אפליקציות ושירותים מקוונים. כללו גם מערכות שהתחזוקה שלהן נעשית בידי מפתח חיצוני או ספק אחסון. התרעת CSA כוללת הנחיות לזיהוי התקנות PHP פגיעות.
5
- לעדכן תחילה שירותים החשופים לאינטרנט. התקינו את עדכון האבטחה המתאים לגרסת PHP ולסביבת האחסון שלכם. ודאו שהעדכון הותקן בסביבת הריצה הפעילה של PHP, ולא רק במערכת ניהול התוכן. עדכוני האבטחה פורסמו ב-21 באוקטובר.
6
- לבדוק אם יש סימני ניצול. לאחר העדכון, בחנו את רישומי האבטחה הזמינים ופעלו לפי הנחיות CSA לניטור ניסיונות ניצול וחשד לחדירה. תיקון המערכת מצמצם חשיפה להמשך, אך אינו קובע אם מישהו ניגש אליה לפני התקנת העדכון.
- להיעזר בספקים כשאין ודאות. אם אינכם יודעים איזו גרסת PHP פועלת, אם העדכון הותקן או אם יש סימני חדירה, פנו לצוות ה-IT, למפתח האתר או לספק האחסון. לעסקים שמסתמכים על ספקים חיצוניים, עזרה כזו עשויה להיות חיונית כדי לאתר מערכות שאינן מנוהלות אצלם ישירות.
27
- להיעזר בהנחיות SingCERT. התרעת CSA, שכותרתה “Critical Vulnerabilities in PHP (PHP2Shell)”, כוללת מידע נוסף לבעלי אתרים, לספקי שירותים, למנהלי מערכות ולצוותי אבטחה.
הצעד הראשון הוא לברר אילו שירותי PHP חשופים ולעדכן אותם בהקדם. אם מערכת הייתה פגיעה לפני העדכון, יש לבדוק בנפרד אם נפרצה — העדכון אינו עונה על השאלה הזו בפני עצמו. 5
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "PHP2Shell: שתי פרצות קריטיות ב-PHP — ומה צריך לעשות עכשיו"?
PHP2Shell הוא הכינוי לשתי פרצות קריטיות ב PHP: CVE 2026 109618 ו־CVE 2026 109619.
What are the key points to validate first?
PHP2Shell הוא הכינוי לשתי פרצות קריטיות ב PHP: CVE 2026 109618 ו־CVE 2026 109619. מכיוון ש PHP משמש אתרים ושירותים רבים, לרבות כאלה שנבנו על WordPress, Drupal ו Joomla, חשוב לבדוק ולעדכן את סביבת הריצה של PHP — ולא רק את תוכנת האתר.
What should I do next in practice?
העדכונים פורסמו ב 21 באוקטובר 2026. ארגונים צריכים לאתר התקנות PHP, לתקן תחילה שירותים החשופים לאינטרנט, ולבדוק בנפרד אם יש סימנים לניצול הפרצה.