Leggere Wiz e Calif con precisione
La ricerca descrive errori oltre la singola richiesta. CVE-2026-109618 dimostra RCE mod_php; FPM risulta suscettibile dal codice, senza exploit FPM completo per quel CVE. CVE-2026-109619 conferma separatamente un percorso FPM upload-progress dipendente dall’applicazione. Leggi ogni GHSA per distinguere le prove per SAPI.
Wiz ResearchLeggi l’originale ↗CalifLeggi l’originale ↗Dall’upgrade alla verifica
Primi fix: 8.2.35, 8.3.36, 8.4.27, 8.5.12. Per 7.4, 8.0, 8.1 esistono backport sorgenti minimi eccezionali, non supporto normale. Controlla ENTRAMBI CVE e revisione fornitore. Ricostruisci immagini, sostituisci tutte le repliche e riavvia processi persistenti. Solo CLI o riavviare la stessa immagine non basta.
| Ramo PHP | Versioni originali inferiori a | Prima versione corretta | Fine supporto di sicurezza |
|---|---|---|---|
| PHP 8.5 | < 8.5.12 | ✓ 8.5.12 | 31 dic 2029 |
| PHP 8.4 | < 8.4.27 | ✓ 8.4.27 | 31 dic 2028 |
| PHP 8.3 | < 8.3.36 | ✓ 8.3.36 | 31 dic 2027 |
| PHP 8.2 | < 8.2.35 | ✓ 8.2.35 | 31 dic 2026 |
Non sono previsti rilasci PHP ordinari per questi rami. Esistono backport minimi dei sorgenti per 7.4, 8.0 e 8.1. Verifica separatamente il supporto del fornitore. Leggi la guida ↗
Foundation e OpenAI
PHP Foundation descrive manutenzione e risorse; Patch the Planet spiega validazione e divulgazione coordinate. Non prova la patch del tuo hosting. Registra responsabile, inventario, revisione, riavvii e verifica. Se descrizioni FPM o vecchi rami divergono, prevalgono GHSA PHP e avviso del fornitore.
PHP FoundationLeggi l’originale ↗OpenAI - Patch the PlanetLeggi l’originale ↗php -v
php --ini
# Check the executable used by the Web service separately.
php-fpm -v
# On versioned installations, for example:
php-fpm8.3 -vFonti primarie e approfondimenti
PHP security teamLeggi l’originale ↗CVE-2026-109618Leggi l’originale ↗CVE-2026-109619Leggi l’originale ↗Ricerca e guide pratiche
Strumenti PHP2Shell
Controlla siti pubblici, configurazioni e log locali o trova strumenti aperti. Ogni risultato spiega prove e limiti.
01PHP2Shell in parole semplici
PHP è il motore di WordPress, Laravel e plugin. Aggiornare un plugin non aggiorna PHP. Due errori di memoria possono trasformare la pulizia anomala di una richiesta in divulgazione o esecuzione di codice. Il controllo pubblico dà indizi; l’hosting deve confermare runtime Web e patch.
02Tentativo o intrusione riuscita?
Multipart anomalo o allarme WAF può indicare un tentativo. OOM, SIGSEGV/SIGABRT e picchi HTTP 500 hanno anche cause normali. Figli PHP, connessioni, file e account inattesi richiedono indagine. Una fuga in memoria può non lasciare webshell o file; scansione pulita non la esclude.
03Conserva prima di modificare
Annota scoperta, dominio, istanza, runtime, sintomi e ultimo stato affidabile. Esporta log originali con fuso, audit cloud e snapshot autorizzati disponibili. Limita le copie e registra hash. Non inviare cookie, token o dati clienti a scanner pubblici. Non cancellare log o file sospetti prima della conservazione.
04Leggere Wiz e Calif con precisione
La ricerca descrive errori oltre la singola richiesta. CVE-2026-109618 dimostra RCE mod_php; FPM risulta suscettibile dal codice, senza exploit FPM completo per quel CVE. CVE-2026-109619 conferma separatamente un percorso FPM upload-progress dipendente dall’applicazione. Leggi ogni GHSA per distinguere le prove per SAPI.
05Cloudflare: conta anche la risposta
Cloudflare combina richiesta e risposta origin per bloccare risposte sospette prima di possibili fughe. Utile anche senza shell. Il rollout storico non garantisce copertura del tuo account: verifica regole, percorso, esclusioni ed eventi. Origin diretto e host senza proxy richiedono comunque patch.