Wiz ve Calif’i doğru okumak

Araştırma istekler arası hataları açıklar. CVE-2026-109618 mod_php RCE gösterir; FPM yatkınlığı kaynak analizine dayanır, bu CVE için tam FPM istismarı gösterilmez. CVE-2026-109619 ayrıca uygulamaya bağlı FPM upload-progress yolu doğrular. Her SAPI’nin kanıtını ilgili GHSA’dan okuyun.

Wiz ResearchAslını oku ↗CalifAslını oku ↗

Yükseltmeyi kontrol listesine çevirin

İlk düzeltmeler: 8.2.35, 8.3.36, 8.4.27, 8.5.12. 7.4, 8.0, 8.1 için istisnai asgari kaynak backport vardır; normal destek değildir. İKİ CVE ve sağlayıcı revizyonunu doğrulayın. Görüntüleri yeniden derleyin, tüm kopyaları değiştirin ve süreçleri başlatın. Yalnız CLI veya eski görüntüyü başlatmak yetmez.

Dört dal. Net güncelleme hedefi.
PHP dalıBu sürümün altındaki özgün sürümlerİlk düzeltilen sürümGüvenlik desteği sonu
PHP 8.5< 8.5.12✓ 8.5.1231 Ara 2029
PHP 8.4< 8.4.27✓ 8.4.2731 Ara 2028
PHP 8.3< 8.3.36✓ 8.3.3631 Ara 2027
PHP 8.2< 8.2.35✓ 8.2.3531 Ara 2026
PHP 8.1 veya daha eskisi mi?

Bu dallar için normal PHP sürümü yoktur. 7.4, 8.0 ve 8.1 için asgari kaynak yamaları vardır. Sağlayıcı desteğini ayrıca doğrulayın. Rehberi oku ↗

PHP2Shell - upgrade PHPAslını oku ↗

Foundation ve OpenAI

PHP Foundation bakım ve kaynakları, Patch the Planet doğrulama ve koordineli açıklamayı anlatır. Sağlayıcınızın yamalı olduğunu kanıtlamaz. Sorumlu, envanter, revizyon, yeniden başlatma ve doğrulamayı kaydedin. FPM/eski dallarda farklılık varsa PHP GHSA ve sağlayıcı duyurusu önceliklidir.

PHP FoundationAslını oku ↗OpenAI - Patch the PlanetAslını oku ↗
Komut örneği
php -v
php --ini
# Check the executable used by the Web service separately.
php-fpm -v
# On versioned installations, for example:
php-fpm8.3 -v

Birincil kaynaklar ve ek okumalar

PHP security teamAslını oku ↗CVE-2026-109618Aslını oku ↗CVE-2026-109619Aslını oku ↗

Araştırma ve uygulama rehberleri

>_

PHP2Shell araçları

Herkese açık siteleri, yerel yapılandırma ve günlükleri inceleyin ya da açık kaynak araçları bulun. Her sonuç kanıtını ve sınırlarını açıklar.

01

PHP2Shell basitçe nedir?

PHP, WordPress, Laravel ve eklentilerin motorudur. Eklenti güncellemesi PHP’yi güncellemez. İki bellek hatası anormal istek temizliğini veri sızıntısı veya kod çalıştırmaya dönüştürebilir. Açık site kontrolü yalnızca ipucu verir; gerçek Web çalışma ortamı ve yamayı yönetici doğrulamalıdır.

02

Girişim mi, başarılı sızma mı?

Tuhaf multipart veya WAF uyarısı girişim olabilir. OOM, SIGSEGV/SIGABRT ve HTTP 500 artışlarının sıradan nedenleri de vardır. Beklenmeyen PHP alt süreçleri, bağlantılar, dosyalar ve hesaplar incelenmelidir. Bellek sızıntısı webshell veya dosya bırakmayabilir; temiz dosya taraması dışlamaz.

03

Değişiklikten önce kanıtı koruyun

Bulunma zamanı, alan adı, örnek, ortam, belirtiler ve son güvenilir durumu kaydedin. Asıl günlükleri saat dilimiyle, bulut denetimini ve yetkili anlık görüntüleri alın. Kopyaları kısıtlayıp hash kaydedin. Çerez, token veya müşteri verisini açık tarayıcılara göndermeyin. Kanıt almadan günlük/dosya silmeyin.

04

Wiz ve Calif’i doğru okumak

Araştırma istekler arası hataları açıklar. CVE-2026-109618 mod_php RCE gösterir; FPM yatkınlığı kaynak analizine dayanır, bu CVE için tam FPM istismarı gösterilmez. CVE-2026-109619 ayrıca uygulamaya bağlı FPM upload-progress yolu doğrular. Her SAPI’nin kanıtını ilgili GHSA’dan okuyun.

05

Cloudflare: yanıt da önemlidir

Cloudflare istek ve origin yanıtını birleştirerek şüpheli yanıtı olası sızıntıdan önce engeller. Shell olmadan da yararlıdır. Tarihsel dağıtım hesabınızın kapsamını garanti etmez; kural, rota, istisna ve olayları doğrulayın. Doğrudan origin ve proxy dışı sunucular da yamalanmalıdır.