BỘ CÔNG CỤ BẢO MẬT PHP ĐỘC LẬP
Câu trả lời rõ ràng bắt đầu từ đúng phiên bản. Kiểm tra ngưỡng vá PHP2Shell và tìm bước tiếp theo cho môi trường của bạn.
Riêng tư: dữ liệu nhập chỉ nằm trong trình duyệt này.
PHP là ngôn ngữ tốt nhất thế giới
01 / KIỂM TRA PHIÊN BẢN
Dán phiên bản PHP, đầu ra php -v hoặc mỗi dòng một phiên bản. Công cụ so sánh phiên bản, không kiểm thử khai thác.
PHP2SHELL / FRAMEWORK / CMS
Khắc phục PHP2Shell cho framework, blog hoặc cửa hàng: xác định PHP đang chạy, kiểm tra tương thích, gỡ vướng khi nâng cấp và xác minh CVE-2026-109618 cùng CVE-2026-109619.
PHP2SHELL / Công cụ PHP2Shell
Kiểm tra trang công khai, cấu hình và nhật ký cục bộ hoặc tìm công cụ mở. Mỗi kết quả giải thích bằng chứng và giới hạn.
Kiểm tra trang công khai, cấu hình và nhật ký cục bộ hoặc tìm công cụ mở. Mỗi kết quả giải thích bằng chứng và giới hạn.
01PHP là động cơ chạy WordPress, Laravel và plugin. Cập nhật plugin không cập nhật PHP. Hai lỗi bộ nhớ có thể biến dọn dẹp yêu cầu bất thường thành rò rỉ hoặc thực thi mã. Kiểm tra công khai chỉ cho dấu hiệu; quản trị viên phải xác nhận runtime Web và bản vá thật.
02Multipart lạ hay cảnh báo WAF có thể là thử tấn công. OOM, SIGSEGV/SIGABRT và HTTP 500 tăng cũng có nguyên nhân thường. Tiến trình con PHP, kết nối, tệp hoặc tài khoản lạ cần điều tra. Rò rỉ bộ nhớ không nhất thiết để lại webshell/tệp; quét sạch không loại trừ được.
03Ghi lúc phát hiện, tên miền, phiên bản máy, runtime, triệu chứng và trạng thái tin cậy cuối. Xuất nhật ký gốc kèm múi giờ, kiểm toán đám mây và ảnh chụp được phép. Hạn chế bản sao và ghi hàm băm. Không gửi cookie, token hay dữ liệu khách tới máy quét công khai. Không xóa nhật ký/tệp nghi vấn trước khi lưu.
04Nghiên cứu giải thích lỗi tồn tại qua yêu cầu. CVE-2026-109618 chứng minh mod_php RCE; FPM dựa trên phân tích mã, không có khai thác FPM hoàn chỉnh cho CVE này. CVE-2026-109619 xác nhận riêng đường FPM upload-progress phụ thuộc ứng dụng. Đọc GHSA từng CVE để biết bằng chứng mỗi SAPI.
05Cloudflare kết hợp yêu cầu và phản hồi origin để chặn phản hồi nghi vấn trước rò rỉ. Có ích ngay khi không có shell. Lịch sử triển khai không bảo đảm tài khoản bạn: kiểm quy tắc, tuyến, ngoại lệ và sự kiện. Origin trực tiếp và máy ngoài proxy vẫn cần vá.
02 / MỐC BẢN VÁ
Nhóm bảo mật PHP công bố ngày 21 tháng 10 năm 2026. So sánh trong cùng nhánh.
PHP.net ↗
| Nhánh PHP | Phiên bản gốc thấp hơn | Bản vá đầu tiên | Kết thúc hỗ trợ bảo mật |
|---|---|---|---|
| PHP 8.5 | < 8.5.12 | ✓ 8.5.12 | 31 thg 12, 2029 |
| PHP 8.4 | < 8.4.27 | ✓ 8.4.27 | 31 thg 12, 2028 |
| PHP 8.3 | < 8.3.36 | ✓ 8.3.36 | 31 thg 12, 2027 |
| PHP 8.2 | < 8.2.35 | ✓ 8.2.35 | 31 thg 12, 2026 |
Các nhánh này không có bản phát hành PHP thường lệ. Có backport nguồn tối thiểu cho 7.4, 8.0 và 8.1; cần xác minh hỗ trợ nhà cung cấp riêng. Đọc hướng dẫn ↗
03 / TỪ KIỂM TRA ĐẾN KHẮC PHỤC
Tìm mọi runtime PHP, nguồn gói và trình xử lý của từng website.
Cài bản dựng đã vá hoặc backport có tài liệu.
Thay các worker đang chạy và kiểm tra mọi phiên bản triển khai.
Xác định php*-common và gói handler Web, kiểm tra hai CVE trong tracker.
Đọc hướng dẫnPhân biệt gói OS, luồng ứng dụng và kho bên thứ ba.
Đọc hướng dẫnKhởi động lại container cũ không cài bản vá.
Đọc hướng dẫnPHP của bảng điều khiển có thể độc lập với hệ thống.
Đọc hướng dẫnCập nhật WordPress, Drupal hoặc Joomla không thay PHP.
Đọc hướng dẫnPHP2SHELL / CVE
PHP2Shell là các lỗi an toàn bộ nhớ trong chính PHP. Ứng dụng đã cập nhật vẫn có thể chạy trên trình thông dịch chưa vá.
CVE-2026-109618 liên quan thoát sớm khi hết bộ nhớ, để dữ liệu khởi tạo dở bị dùng lúc dọn dẹp. Bản vá thay bằng cơ chế bộ nhớ mềm và cứng. RCE đầy đủ được xác nhận trên mod_php. FPM có đường phụ thuộc ứng dụng, chưa có khai thác FPM đầy đủ cho CVE này.
Đọc hướng dẫn ↗CVE-2026-109619 giữ tham chiếu đến bộ nhớ đã giải phóng. Yêu cầu kế tiếp vào cùng worker có thể dùng trước khởi tạo. Đã xác nhận backtrace lỗi nghiêm trọng PHP 8.5 và tiến trình tải lên phiên. RCE được kiểm chứng trên mod_php và đường ứng dụng thích hợp của FPM.
Đọc hướng dẫn ↗Không. FPM dừng tiến trình con khi khởi động yêu cầu thất bại, chặn một số chuỗi ban đầu. Các đường trong ứng dụng và giữa yêu cầu vẫn còn. Không phải mọi môi trường giống mod_php, nhưng FPM vẫn cần vá.
Ubuntu, Debian và Linux doanh nghiệp có thể giữ số gốc cũ với revision đã vá. Banner 8.3.6 tự nó không chứng minh gì. Đối chiếu OS, kho, kiến trúc và revision cho CẢ HAI CVE. Chúng tôi không đoán ngưỡng gói.
Không có phát hành PHP thông thường. Backport nguồn tối thiểu 7.4, 8.0 và 8.1 là ngoại lệ; dựng và kiểm chứng thuộc người vận hành. OS hoặc LTS có thể duy trì gói. Nghiên cứu từ 5.4 với điều kiện khác nhau. Lên kế hoạch chuyển và kiểm tra vá tạm.
Chỉ bản vá hoàn chỉnh xử lý mọi biến thể. Cấu hình có thể ảnh hưởng tải lên, hiệu năng và khả dụng. Áp dụng ở mức quản trị trước phân tích, khởi động lại mọi worker. Đọc cả hai thông báo. CDN và WAF không chứng minh đã vá.
Bắt đầu từ phiên bản. Theo bằng chứng. Xác minh các worker thực sự phục vụ website.