Kódoltkockázat

Két kritikus hiba, egy sürgős teendő – így summázza a bajt Hubert Csaba etikus hacker a ­PHP2Shell sérülékenységekkel kapcsolatos tennivalókat listázó, magyar nyelvű weboldalon. A php2shell.hu bevezetőjéből aztán rögtön kiderül, hogy aki igazán alapos, annak számára teendőből is kettő akad: nem elég a frissítésről gondoskodni, egy korábban már megtörtént esetleges behatolás lehetőségét sem árt megvizsgálni.

Hogy ne lehessen gond a CVE-2026-109618 és a CVE-2026-109619 azonosítóval ellátott hibákból, minden weboldal tulajdonosának érdemes ellenőriznie, hogy a lapjának otthont adó szerverek üzemeltetői telepítették-e már a PHP fejlesztői által kiadott hibajavító frissítéseket. A php2shell.hu tájékoztatója ehhez részletes, nem csak szakemberek számára érthető segítséget is ad. Általánosan elmondható, hogy a PHP 8.1-es és régebbi ágai már annyira elavultak, hogy azokra már ki sem adták a javítást. A többi ágon a harmadik számot kell figyelni: a 8.2.35, a 8.3.36, a 8.4.27 és a 8.5.12 verzió számít az első javított kiadásnak.

Hubert Csaba megjegyzi, a javított PHP-verzió arra semmilyen biztosítékot nem ad, hogy a korábban fennállt sérülékenységet kihasználva nem jutottak-e már be támadók a weboldal háttérrendszerébe. Ennek alapos ellenőrzését, illetve gond esetén a bizonyítékok begyűjtését és a helyreállítást már érdemes szakemberre bízni.