AnswersPublished20 sources
PHP2Shell: co oznaczają krytyczne luki w PHP i jak na nie zareagować
PHP2Shell obejmuje dwie luki — CVE 2026 109618 i CVE 2026 109619 — każda z oceną CVSS 9,2; mogą one umożliwić zdalne wykonanie kodu bez logowania. Poprawione wersje PHP opublikowano 21 października 2026 r.
Opublikowane przezEdytowane za pomocą GPT-6 LunaObrazy wygenerowane za pomocą GPT Image 2
Research answer
Key takeaways
- PHP2Shell obejmuje dwie luki — CVE 2026 109618 i CVE 2026 109619 — każda z oceną CVSS 9,2; mogą one umożliwić zdalne wykonanie kodu bez logowania.
- Poprawione wersje PHP opublikowano 21 października 2026 r. Administratorzy powinni zaktualizować wszystkie instalacje obsługujące ruch sieciowy.
- Amazon wykrył próbę ataku w honeypocie z 17 października, a Cloudflare zgłosił później miliony prób.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about the PHP2Shell vulnerabilities CVE-2026-109618 and CVE-2026-109619, including their 9.2 severity ratings and potential fo. Article summary: PHP2Shell comprises two critical PHP memory-corruption vulnerabilities, CVE-2026-109618 and CVE-2026-109619, each rated 9.2 and capable of unauthenticated remote code execution; fixed releases were issued on October 21, . Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
PHP2Shell to wspólna nazwa dwóch krytycznych luk w PHP: CVE-2026-109618 i CVE-2026-109619. Każda otrzymała ocenę 9,2 w skali CVSS. Wykorzystanie podatności może pozwolić napastnikowi, nawet bez logowania, na wykonanie kodu na serwerze obsługującym PHP. Poprawki opublikowano 21 października 2026 r., po doniesieniach o próbie wykorzystania jednej z luk cztery dni wcześniej. 4
5
Na czym polegają luki PHP2Shell?
Obie podatności wiążą się z błędami w zarządzaniu pamięcią podczas obsługi żądań. PHP opisuje CVE-2026-109618 jako problem korupcji pamięci przy braku pamięci, występujący podczas sprzątania po obsłudze żądania. W przypadku CVE-2026-109619 chodzi o ponowne wykorzystanie nieaktualnego stanu należącego do wcześniejszego żądania przez kolejne żądanie obsługiwane przez ten sam proces roboczy. Oba błędy mogą prowadzić do zdalnego wykonania kodu. 4
10
Zagrożone są instalacje PHP obsługujące żądania internetowe, między innymi konfiguracje z PHP-FPM lub Apache z mod_php, a także inne wymienione środowiska serwerowe. 4
5 Zespół bezpieczeństwa PHP ocenił, że szczególnie wysokie ryzyko dotyczy mod_php.
7
Poprawione wersje PHP
21 października 2026 r. PHP opublikowało następujące wersje zawierające poprawki: 4
- PHP 8.5.12
- PHP 8.4.27
- PHP 8.3.36
- PHP 8.2.35
Administratorzy powinni zaktualizować każdą używaną gałąź PHP do wersji z poprawką. Ponieważ luki dotyczą instalacji obsługujących ruch sieciowy, warto sprawdzić wszystkie wdrożenia przetwarzające żądania — nie tylko wersję frameworka czy systemu CMS. 4
5
Według doniesień przedwczesne ujawnienie informacji sprawiło, że poprawki wydano wcześniej niż pierwotnie planowano — dzień przed zapowiadanym terminem, 22 października. Dostępne relacje nie wyjaśniają dokładnie, jakie informacje ujawniono, kto to zrobił ani w jaki sposób się rozeszły. 3
20
Co wiadomo o próbach ataków?
Amazon Threat Intelligence poinformował o próbie wykorzystania luk zarejestrowanej 17 października w honeypocie MadPot — cztery dni przed publicznym ujawnieniem i wydaniem poprawek. Według Amazona próba pochodziła z adresu IP powiązanego z komercyjną siecią anonimizującą. Nadal nie wiadomo, skąd napastnik uzyskał wcześniej informacje o podatnościach.
Po ujawnieniu luk Cloudflare odnotował miliony prób ich wykorzystania. To liczba prób aktywności, a nie potwierdzonych włamań na tyle samo stron czy serwerów. 18
19 Podobnie zapis próby w honeypocie świadczy o tym, że ktoś testował lub atakował podatność, ale sam w sobie nie dowodzi skutecznego przejęcia produkcyjnego serwera. Dostępne doniesienia nie ustalają, ile takich systemów — jeśli jakiekolwiek — zostało faktycznie naruszonych.
46
Co powinni zrobić administratorzy?
- Zainstalować poprawioną wersję PHP dla każdej używanej gałęzi objętej problemem.
4
- Sprawdzić logi i aktywność co najmniej od 17 października. Wczesne wykrycie próby w honeypocie Amazona oznacza, że analiza rozpoczęta dopiero w dniu publikacji poprawek może być niewystarczająca.
46
- Oddzielać próby ataku od potwierdzonych incydentów. Duża liczba prób wskazuje na zainteresowanie podatnością, ale nie potwierdza, że na konkretnym serwerze wykonano kod.
18
Najważniejsze jest szybkie zaktualizowanie podatnych instalacji PHP i sprawdzenie aktywności sięgającej 17 października. Miliony zgłoszonych prób podkreślają pilność działania, ale nie są dowodem, że każdy atakowany serwer został przejęty.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "PHP2Shell: co oznaczają krytyczne luki w PHP i jak na nie zareagować"?
PHP2Shell obejmuje dwie luki — CVE 2026 109618 i CVE 2026 109619 — każda z oceną CVSS 9,2; mogą one umożliwić zdalne wykonanie kodu bez logowania.
What are the key points to validate first?
PHP2Shell obejmuje dwie luki — CVE 2026 109618 i CVE 2026 109619 — każda z oceną CVSS 9,2; mogą one umożliwić zdalne wykonanie kodu bez logowania. Poprawione wersje PHP opublikowano 21 października 2026 r. Administratorzy powinni zaktualizować wszystkie instalacje obsługujące ruch sieciowy.
What should I do next in practice?
Amazon wykrył próbę ataku w honeypocie z 17 października, a Cloudflare zgłosił później miliony prób.
Sources
censys.comOct 21 Advisory: php2shell - PHP Unauthenticated Remote Code ...
csa.gov.sgCritical Vulnerabilities in PHP (PHP2Shell)