A PHP2Shell javítások megérkeztek, de a leállások és a kihasználási kísérletek miatt még nem ért véget az incidens

Beküldte kami911 - 2026. okt. 22. 18:28

Kritikus PHP-sérülékenységek miatt világszerte rendkívüli üzemeltetési akció zajlik: bár a javítások már megjelentek, a leállások és a támadási kísérletek azt mutatják, hogy az incidens még messze nem ért véget. A 9,2-es CVSS pontszámú hibák hitelesítés nélküli távoli kódfuttatást tehetnek lehetővé, ezért kormányzati szervezetek és nagyvállalatok is inkább ideiglenesen leválasztották a PHP-alapú szolgáltatásaikat. A cikk bemutatja, milyen konkrét lépésekkel reagálnak a nagy szereplők, milyen költségekkel jár a védekezés, és miért kulcsfontosságú most a gyors, de átgondolt frissítés minden üzemeltető számára.

PHP: Már 2024-ben felfedezték a kritikus sérülékenység jeleit, de csak az MI-alapú vizsgálatok után kezdték meg a javítást

Beküldte kami911 - 2026. okt. 22. 18:25

Kritikus, éveken át lappangó PHP-sérülékenységpáros (PHP2Shell) borzolja most a kedélyeket, amely a weboldalak több mint 70 százalékát érintheti. Már 2024-ben észlelték a problémát, mégis csak az MI-alapú elemzések után indult meg érdemben a javítás – miközben a fejlesztők a kompatibilitási gondok és új DoS-kockázatok miatt vitáztak a lehetséges megoldásokról. A Cloudflare már kihasználási kísérleteket lát, több szervezet pedig inkább ideiglenesen lekapcsolt weboldalakat, mintsem kockáztasson. Ha PHP-t futtatsz – akár szerveren, akár otthoni projekten –, érdemes tudni, pontosan miről van szó, és mit tehetsz most.

Riasztás a PHP futtatókörnyezet kritikus sérülékenységeiről

Beküldte kami911 - 2026. okt. 22. 18:24

Kritikus sérülékenységeket azonosítottak a széles körben használt PHP futtatókörnyezetben, amelyek távoli, hitelesítés nélküli kódfuttatást tehetnek lehetővé a támadók számára. Az NBSZ NKI riasztást adott ki, a hibák CVSS 9,2-es besorolást kaptak, és a javítások kiadását 2026. október 21-ére ütemezték. A szervezeteknek azonnali felkészülést javasolnak a frissítések telepítésére, szükség esetén pedig az érintett rendszerek elkülönítésére vagy ideiglenes leállítására. Ha PHP-alapú webszolgáltatást üzemeltetsz, most különösen érdemes résen lenned.

Ha csütörtök, akkor meglepetés! – Amikor a PHP2Shell sebezhetőség felforgatja az infrastruktúrát

Beküldte csipai.gergo - 2026. okt. 22. 10:09

Ha csütörtökön befut a riasztás egy kritikus, távoli kódfuttatást (RCE) lehetővé tevő PHP-sebezhetőségről – legyen szó akár a „PHP2Shell” néven futó támadási láncról –, nincs idő várakozni. A hír levélben, Slacken vagy riasztásban érkezik, a támadók pedig már pásztázzák a nyilvános IP-tartományokat. Ilyenkor a legfontosabb, hogy perceken belül legyen egy végrehajtható elhárítási tervünk, ne pedig órákig kutakodjunk, hogy melyik szerveren is fut Apache és melyiken nginx.