AnswersPublished19 sources
PHP2Shell: Mengapa kelemahan PHP mencetuskan kecemasan keselamatan siber
PHP2Shell ialah nama bagi dua kelemahan kritikal PHP yang berpotensi membolehkan kod dijalankan dari jauh tanpa log masuk. PHP dilaporkan digunakan oleh kira kira 70% laman web, tetapi angka itu bukan jumlah laman yang disahkan terdedah atau diceroboh.
Diterbitkan olehDisunting dengan GPT-6 LunaImej dijana dengan GPT Image 2
Research answer
Key takeaways
- PHP2Shell ialah nama bagi dua kelemahan kritikal PHP yang berpotensi membolehkan kod dijalankan dari jauh tanpa log masuk.
- PHP dilaporkan digunakan oleh kira kira 70% laman web, tetapi angka itu bukan jumlah laman yang disahkan terdedah atau diceroboh.
- “Black October” merujuk kepada himpunan insiden keselamatan siber, bukan bukti satu serangan siber global yang diselaraskan.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the AI-discovered PHP2Shell vulnerabilities (CVE-2026-109618 and CVE-2026-109619) trigger the October 2026 global cybersecurity cris. Article summary: PHP2Shell prompted a global emergency because potentially severe server-side flaws affected a widely used web technology, and their disclosure forced operators to patch or interrupt services quickly. The evidence support. Topic tags: general, general web, user generated, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
PHP2Shell—nama bagi dua kelemahan kritikal PHP, CVE-2026-109618 dan CVE-2026-109619—menjadikan pendedahan keselamatan pada Oktober 2026 satu perlumbaan untuk memasang tampalan. Oleh sebab PHP dilaporkan digunakan oleh kira-kira 70% laman web, kelemahan itu menimbulkan kebimbangan tentang potensi pendedahan yang luas. Namun, angka tersebut bukan jumlah laman yang disahkan terdedah, dan laporan percubaan serangan tidak menunjukkan berapa banyak sistem yang berjaya diceroboh, jika ada. 49
22
Apa yang boleh berlaku akibat kelemahan PHP2Shell
Kelemahan ini terdapat dalam PHP itu sendiri, bukannya pada laman web atau sistem pengurusan kandungan tertentu. Agensi Keselamatan Siber Singapura menyifatkan satu kelemahan sebagai masalah pengendalian keadaan kehabisan memori (out-of-memory), manakala satu lagi ialah kelemahan use-after-free—keadaan apabila atur cara menggunakan memori yang sudah dilepaskan. Kedua-duanya berpotensi membolehkan penyerang dari jauh menjalankan kod pada sistem terjejas tanpa pengesahan. 4
Dalam bahasa mudah, penyerang mungkin boleh mengarahkan pelayan yang mempunyai kelemahan itu untuk menjalankan arahan tanpa perlu log masuk terlebih dahulu. Tahap keterukan kelemahan tersebut dilaporkan 9.2 daripada 10. 49
PHP dilaporkan digunakan pada kira-kira 70% laman web, dan hal itu membantu menjelaskan mengapa amaran tersebut dianggap mendesak. Tetapi angka itu tidak bermakna 70% laman web disahkan terdedah. Penggunaan PHP yang meluas menunjukkan potensi capaian; pendedahan sebenar bergantung pada sistem dan versi PHP yang digunakan. 49
14
Penemuan dibantu AI, kemudian tampalan kecemasan
Laporan awam menyatakan firma keselamatan Calif menemui kelemahan pada Ogos ketika menjalankan audit kod yang dibiayai melalui inisiatif OpenAI, Patch the Planet, dengan bantuan GPT-5.6 Sol. Wiz Research turut menyatakan bahawa penyelidiknya menggunakan Wiz Atlas, Gemini 4 Argon dan GPT-5.6 Sol. Laporan ini menyokong gambaran bahawa penyelidikan itu dibantu AI; ia tidak membuktikan bahawa AI menemui dan mengesahkan kelemahan tersebut secara autonomi. 19
25
Projek PHP mengeluarkan pembaikan pada 21 Oktober. Menurut SecurityWeek, pengecam kelemahan mula tersebar sehari lebih awal, lalu PHP mengeluarkan tampalan sehari lebih awal daripada tarikh pendedahan yang dirancang. 62 Versi yang dilaporkan telah dibaiki ialah PHP 8.2.35, 8.3.36, 8.4.27 dan 8.5.12.
62
Mengapa sesetengah laman dan perkhidmatan ditutup
Sesetengah organisasi memilih untuk menutup perkhidmatan sementara mereka memeriksa atau menampal sistem. BBC melaporkan gangguan yang melibatkan portal kerajaan, platform permainan dan forum dalam talian. Menurut laporan itu, laman atau halaman kerajaan Finland, halaman Majlis Bandar Edinburgh, beberapa halaman BBC dan laman agensi keselamatan siber Belanda turut ditutup buat sementara waktu. 49
Penutupan itu menunjukkan kesan operasi akibat tindak balas terhadap amaran tersebut, tetapi dengan sendirinya tidak membuktikan bahawa laman berkenaan telah diceroboh. BBC turut melaporkan bahawa Agensi Keselamatan Negara Amerika Syarikat menasihatkan organisasi yang tidak dapat memasang tampalan dengan segera supaya menutup sistem PHP mereka. 49
Percubaan mengeksploitasi bukan bukti pencerobohan berjaya
Ketua Pegawai Eksekutif Cloudflare, Matthew Prince, melaporkan ribuan percubaan serangan pada rangkaian syarikat itu dalam beberapa jam sebelum pendedahan awam. Angka itu meningkat kepada ratusan ribu dalam masa dua jam selepas pendedahan, dan kemudian mencecah jutaan dari semasa ke semasa, menurut Nextgov. Angka tersebut merujuk kepada percubaan mengeksploitasi kelemahan, bukan jumlah pencerobohan yang disahkan berjaya. 22
Laporan yang tersedia tidak menetapkan jumlah keseluruhan pencerobohan yang boleh disahkan. Anggaran pendedahan, permintaan automatik, aktiviti sistem umpan (honeypot) dan pencerobohan yang berjaya mengukur perkara berlainan; semuanya tidak wajar dicampurkan menjadi satu angka pencerobohan.
Maksud “Black October”—dan batas kesimpulannya
“Black October” menjadi gelaran bagi beberapa pendedahan dan insiden keselamatan siber yang berlaku sepanjang Oktober 2026. PHP2Shell merupakan sebahagian besar perbincangan, tetapi laporan tidak membuktikan bahawa semua insiden itu merupakan satu serangan global yang diselaraskan. 1
11
14
Bukti yang ada menyokong kesimpulan bahawa terdapat amaran keselamatan PHP yang serius, keperluan mendesak untuk memasang tampalan dan penutupan perkhidmatan sebagai langkah berjaga-jaga. Namun, bukti itu tidak menyokong penggunaan angka 70% sebagai ukuran pendedahan yang disahkan, atau anggapan bahawa bilangan percubaan serangan membuktikan pencerobohan besar-besaran.
Bagi pengendali laman, langkah praktikal yang utama ialah menyemak persekitaran PHP yang digunakan dan memasang versi pembaikan yang sesuai. Tampalan yang dilaporkan meliputi PHP 8.2 hingga 8.5; kemas kini laman atau sistem pengurusan kandungan sahaja tidak semestinya mengemas kini persekitaran PHP di sebaliknya. 14
62
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "PHP2Shell: Mengapa kelemahan PHP mencetuskan kecemasan keselamatan siber"?
PHP2Shell ialah nama bagi dua kelemahan kritikal PHP yang berpotensi membolehkan kod dijalankan dari jauh tanpa log masuk.
What are the key points to validate first?
PHP2Shell ialah nama bagi dua kelemahan kritikal PHP yang berpotensi membolehkan kod dijalankan dari jauh tanpa log masuk. PHP dilaporkan digunakan oleh kira kira 70% laman web, tetapi angka itu bukan jumlah laman yang disahkan terdedah atau diceroboh.
What should I do next in practice?
“Black October” merujuk kepada himpunan insiden keselamatan siber, bukan bukti satu serangan siber global yang diselaraskan.