PHP2Shell: ce am făcut pentru site-urile dvs

Toate site-urile găzduite la Zooku au, din 21 octombrie, protecție pentru calea de atac cunoscută a PHP2Shell (CVE-2026-109618 și CVE-2026-109619). Pe serverele cPanel sunt instalate și corecțiile oficiale. Mai jos găsiți ce am făcut și în ce stadiu este fiecare platformă.

Pentru site-urile găzduite pe pachetele noastre de hosting nu aveți nimic de făcut.

Ce este PHP2Shell

PHP2Shell este numele dat unor vulnerabilități din PHP care, în anumite condiții, permit rularea de cod pe server printr-o cerere trimisă către site, fără autentificare. Ambele au un scor de severitate de 9,2 din 10. Echipa PHP a publicat corecțiile pe 21 octombrie, iar primele atacuri au fost raportate în aceeași zi.

Ce am făcut

Am aflat de vulnerabilitate pe 20 octombrie, din anunțul preliminar al echipei PHP, și am început imediat inventarul serverelor și al versiunilor PHP expuse.

Pe 21 octombrie am aplicat pe toate platformele protecția pentru calea de atac cunoscută, adică dezactivarea funcției PHP prin care trecea atacul. Pe fiecare platformă am verificat efectul ei așa cum îl vede un site.

Pe serverele cPanel, WAF-ul Imunify360 a primit în aceeași zi reguli pentru forma cunoscută a atacului, iar noi am adăugat o regulă proprie. Împreună au blocat încă din prima zi tentative reale de exploatare.

Pe 21 și 22 octombrie am instalat corecțiile oficiale pe serverele cPanel și am verificat că procesele PHP rulează efectiv versiunea corectată. Versiunile foarte vechi pentru care nu există corecție au fost scoase.

Verificarea tuturor serverelor pentru semne de compromitere nu a găsit exploatări ale PHP2Shell.

Aplicațiile noastre, adică contul de client și webmail-ul, au aceeași protecție și sunt în spatele WAF-ului Cloudflare.

Ce înseamnă pentru dvs

Nu aveți nimic de făcut. Protecția și corecțiile se aplică la nivel de server, iar site-ul dvs funcționează la fel ca înainte.

Stadiul pe platforme

Pachetele cPanel: corecțiile oficiale sunt instalate și verificate. De ce versiunea PHP afișată poate rămâne aceeași explicăm în Corecția PHP2Shell pe serverele cPanel: de ce versiunea PHP afișată poate rămâne aceeași.
Pachetele de găzduire Zooku: protecția pentru calea de atac cunoscută este activă pe toate site-urile, iar actualizările PHP sunt în lucru.
Site-urile pe versiuni PHP vechi (5.x și 7.0 până la 7.3): echipa PHP nu mai publică corecții pentru ele, detalii mai jos.
VPS administrat de dvs: pașii sunt în PHP2Shell pe un VPS administrat de dvs: ce aveți de făcut.

Dacă site-ul dvs folosește o versiune PHP veche

Versiunile 5.x și 7.0 până la 7.3 nu mai primesc corecții de la echipa PHP, așa că vă recomandăm trecerea pe una susținută, de exemplu 8.3 sau 8.4. Înainte de schimbare faceți o copie de siguranță și actualizați tema, pluginurile și modulele site-ului, pentru că versiunile lor vechi pot să nu funcționeze pe PHP nou.

Versiunea PHP nu se schimbă odată cu aplicația. Pe pachetele cPanel o alegeți din cPanel, iar pașii sunt în . Pe celelalte pachete vă ajută suportul, inclusiv la verificarea compatibilității.