Đọc Wiz và Calif chính xác
Nghiên cứu giải thích lỗi tồn tại qua yêu cầu. CVE-2026-109618 chứng minh mod_php RCE; FPM dựa trên phân tích mã, không có khai thác FPM hoàn chỉnh cho CVE này. CVE-2026-109619 xác nhận riêng đường FPM upload-progress phụ thuộc ứng dụng. Đọc GHSA từng CVE để biết bằng chứng mỗi SAPI.
Wiz ResearchĐọc bản gốc ↗CalifĐọc bản gốc ↗Biến nâng cấp thành danh sách triển khai
Bản vá đầu: 8.2.35, 8.3.36, 8.4.27, 8.5.12. 7.4, 8.0, 8.1 có backport mã nguồn tối thiểu ngoại lệ, không hỗ trợ thông thường. Kiểm CẢ hai CVE và số gói nhà cung cấp. Dựng lại ảnh, thay mọi bản sao, khởi động lại tiến trình thường trực. Chỉ CLI hay khởi động ảnh cũ là chưa đủ.
| Nhánh PHP | Phiên bản gốc thấp hơn | Bản vá đầu tiên | Kết thúc hỗ trợ bảo mật |
|---|---|---|---|
| PHP 8.5 | < 8.5.12 | ✓ 8.5.12 | 31 thg 12, 2029 |
| PHP 8.4 | < 8.4.27 | ✓ 8.4.27 | 31 thg 12, 2028 |
| PHP 8.3 | < 8.3.36 | ✓ 8.3.36 | 31 thg 12, 2027 |
| PHP 8.2 | < 8.2.35 | ✓ 8.2.35 | 31 thg 12, 2026 |
Các nhánh này không có bản phát hành PHP thường lệ. Có backport nguồn tối thiểu cho 7.4, 8.0 và 8.1; cần xác minh hỗ trợ nhà cung cấp riêng. Đọc hướng dẫn ↗
Foundation và OpenAI
PHP Foundation nói về nguồn lực bảo trì; Patch the Planet giải thích kiểm chứng và công bố phối hợp. Không chứng minh hosting đã vá. Cần người phụ trách, kiểm kê, số gói, bản ghi khởi động lại và xác minh. Nếu mô tả FPM/nhánh cũ khác nhau, ưu tiên PHP GHSA và thông báo nhà cung cấp.
PHP FoundationĐọc bản gốc ↗OpenAI - Patch the PlanetĐọc bản gốc ↗php -v
php --ini
# Check the executable used by the Web service separately.
php-fpm -v
# On versioned installations, for example:
php-fpm8.3 -vNguồn sơ cấp và đọc thêm
PHP security teamĐọc bản gốc ↗CVE-2026-109618Đọc bản gốc ↗CVE-2026-109619Đọc bản gốc ↗Nghiên cứu và hướng dẫn thực tế
Công cụ PHP2Shell
Kiểm tra trang công khai, cấu hình và nhật ký cục bộ hoặc tìm công cụ mở. Mỗi kết quả giải thích bằng chứng và giới hạn.
01Hiểu PHP2Shell bằng lời dễ hiểu
PHP là động cơ chạy WordPress, Laravel và plugin. Cập nhật plugin không cập nhật PHP. Hai lỗi bộ nhớ có thể biến dọn dẹp yêu cầu bất thường thành rò rỉ hoặc thực thi mã. Kiểm tra công khai chỉ cho dấu hiệu; quản trị viên phải xác nhận runtime Web và bản vá thật.
02Thử tấn công hay đã xâm nhập?
Multipart lạ hay cảnh báo WAF có thể là thử tấn công. OOM, SIGSEGV/SIGABRT và HTTP 500 tăng cũng có nguyên nhân thường. Tiến trình con PHP, kết nối, tệp hoặc tài khoản lạ cần điều tra. Rò rỉ bộ nhớ không nhất thiết để lại webshell/tệp; quét sạch không loại trừ được.
03Giữ bằng chứng trước thay đổi
Ghi lúc phát hiện, tên miền, phiên bản máy, runtime, triệu chứng và trạng thái tin cậy cuối. Xuất nhật ký gốc kèm múi giờ, kiểm toán đám mây và ảnh chụp được phép. Hạn chế bản sao và ghi hàm băm. Không gửi cookie, token hay dữ liệu khách tới máy quét công khai. Không xóa nhật ký/tệp nghi vấn trước khi lưu.
04Đọc Wiz và Calif chính xác
Nghiên cứu giải thích lỗi tồn tại qua yêu cầu. CVE-2026-109618 chứng minh mod_php RCE; FPM dựa trên phân tích mã, không có khai thác FPM hoàn chỉnh cho CVE này. CVE-2026-109619 xác nhận riêng đường FPM upload-progress phụ thuộc ứng dụng. Đọc GHSA từng CVE để biết bằng chứng mỗi SAPI.
05Cloudflare: phản hồi cũng quan trọng
Cloudflare kết hợp yêu cầu và phản hồi origin để chặn phản hồi nghi vấn trước rò rỉ. Có ích ngay khi không có shell. Lịch sử triển khai không bảo đảm tài khoản bạn: kiểm quy tắc, tuyến, ngoại lệ và sự kiện. Origin trực tiếp và máy ngoài proxy vẫn cần vá.