Сайт иелеріне ескерту
PHP шабуыл астында.
Келесі нысана
сіздің сайтыңыз болуы мүмкін.
Егер қауіпсіздік түзетулері әлі орнатылмаса.
Екі аса қауіпті осалдық шабуылдаушыға серверде бөгде кодты іске қосуға жол ашуы мүмкін. Ол үшін әкімші құпиясөзі қажет болмауы ықтимал.
Cloudflare шабуыл трафигі туралы хабарлап отыр. Сайт ашылмай қалғанша күту — ықтимал зардаптарды күту деген сөз.
Негіздеме: PHP бюллетені және Cloudflare хабарламасы.
Қазір не белгілі
Тексерілген хабарламаларға шолу.
Әр бағалаудың өз дереккөзі бар.
CVE-2026-109618
CVE-2026-109619
AWS 17 қазандағы шабуыл әрекеті туралы, ал Cloudflare шабуыл трафигі туралы хабарлады.
AWS хабарламасы ↗Бастапқы екі CVE үшін түзетулер шығарылды. PHP-дің 23 қазандағы жаңа түсіндірмесі сессия баптауларын бөлек тексеруді қажет етеді.
Жаңартулар туралы ақпарат ↗Техникалық сүйемелдеусіз қалған ескі сайттарды және жаңартылу күйі белгісіз, арнайы жазылған PHP жобаларын тексеру ерекше маңызды.
PHP-ді алдымен кім тексеруі керек ↓Шабуыл әрекеттері сәтті бұзулар санына тең емес. Бұл шолуда бұзылған сайттардың әлемдік саны анықталмаған. «2 аса қауіпті CVE» көрсеткіші бастапқы PHP2Shell осалдықтарына қатысты; CVE-2026-115560 жөніндегі қосымша түсіндірме бөлек берілген.
Қай сайттарды алдымен тексеру керек
Қауіп PHP жинағына, орнатылған түзетулерге және сервер баптауларына байланысты.
Баяғыда жасалған, кейін қараусыз қалған сайт
Әзірлеуші сайтпен енді айналыспайды, жүйелік әкімші жоқ, ал PHP-ді кім жаңартатыны белгісіз. Мұндай сайтты алдымен тексерген жөн.
Арнайы жазылған PHP сайттары
Әсіресе ескі код PHP-дің бұрынғы нұсқасына тәуелді болып, авторы қолжетімсіз болса және үйлесімділікке байланысты жаңарту кейінге қалдырылса.
mod_php қолданатын Apache
PHP командасы бұл режимді ең қауіпті деп көрсетеді: осалдық сайттың өз коды орындалмай тұрып пайдаланылуы мүмкін.
PHP әзірлеушілерінің түсіндірмесі ↗PHP-дің ескірген тармақтары
PHP 8.1 және одан ескі тармақтарға PHP жобасының стандартты қолдауы аяқталған. Жеткізуші арнайы қауіпсіздік түзетулерін ұсына ма — бөлек растау қажет.
Әкімшілендірілмейтін VPS
VPS не жеке серверді жалдап отырсыз, бірақ әкімшілендіру қызметі кірмей ме? Патчтарды кім орнататынын анықтаңыз: серверді жалдау олардың орнатылатынын білдірмейді.
WordPress, Magento және басқа PHP жүйелері
CMS пен плагиндер жаңартылғанымен, PHP бұрынғы күйінде қалуы мүмкін. Серверлік ортаның өзін тексеру керек.
Тіпті жаңа сайтта немесе PHP-FPM қолданылғанда да түзетулерді тексеру қажет. WAF қорғанысы қауіпті азайтуға көмектеседі, бірақ PHP жаңартуын алмастырмайды.
Дереккөздер: PHP бюллетені, нұсқаларды қолдау, Cloudflare ұсынымдары. Сүйемелдеудің болмауы мен кейінге қалдырылған жаңартулар — сайтты бірінші кезекте тексеруге себеп, бұзылғанының дәлелі емес.
PHP2Shell бойынша басты жаңалықтар
Маңызды оқиғалар — алдымен. Толығырақ мәлімет пен тарихты басып ашыңыз.
PHP сессияларды өңдеудегі сирек қауіп туралы ескертті
PHP командасы 23 қазанда сессия баптаулары мен қолданба кодының сирек үйлесімі бөтен кодты орындауға мүмкіндік беруі мүмкін екенін нақтылады. Келесі жоспарлы түзетуге дейін session.upload_progress.enabled=0 ұсынылады. Бұл шара бұрын қолданылған болса, оны сақтау керек. Жұмыс кезінде сессияларды сериализациялау өңдегішін өзгертпейтін қолданбалар бұл функцияны қосулы қалдыра алады. CVE-2026-115560 туралы толық бюллетень келесі шығарылыммен бірге күтіледі.
PHP-дің 23 қазандағы түсіндірмесі ↗Cloudflare: жаңа осалдықтан қорғаныс PHP баптауына байланысты
Толығырақ
23 қазандағы жаңартуда Cloudflare CVE-2026-115560 бастапқы PHP2Shell түзетулері бар PHP 8.5.12 нұсқасына да әсер ететінін көрсетті; түзету келесі жоспарлы шығарылымда күтіледі. PHP түсіндірмесіне сәйкес, бұл сценарий баптаулар мен қолданба кодының сирек үйлесімі кезінде ғана мүмкін. Cloudflare upload progress өрісінің стандартты атауы қолданылғанда белгілі пайдалану әрекеттерінен қорғайтынын мәлімдейді. session.upload_progress.name өзгертілген болса, бұл ереже шабуылдан қорғамайды. WAF түзетулерді және баптауларды тексеруді алмастырмайды.
Cloudflare-дің бастапқы хабарламасы ↗Wikimedia Cloud VPS-ті ішінара қалпына келтірді, PHP шектеулері әлі сақталуда
Толығырақ
Wikimedia-ның 23 қазанда 14:43 UTC-де жаңартылған мәліметіне сәйкес, Cloud VPS жобаларының бір бөлігі қайта қолжетімді, бірақ көбі әлі өшірулі. Toolforge-та PHP қолданбайтын құралдар және түзетілген PHP 8.4 бар дайын бейнелер қолжетімді; Build Service-тің PHP бейнелері әлі бұғатталған. PHP 7.4 және одан ескі нұсқаларды қолданатын құралдар жаңарақ нұсқаға көшуі керек. Бұл — сақтық үшін өшіруден кейінгі кезең-кезеңімен қалпына келтіру, расталған бұзу туралы хабарлама емес.
Wikimedia жағдайы туралы шолу ↗CloudLinux ea-php-ді жаңартты; alt-php OS 7 үшін де қолжетімді
Толығырақ
23 қазандағы 13:10 UTC жаңартуында CloudLinux cPanel-ге арналған, нұсқа нөмірлері PHP.net-пен сәйкес ea-php пакеттері тұрақты репозиторийлерге шыққанын хабарлады. Осыған ұқсас alt-php пакеттері енді CloudLinux OS 7 үшін де қолжетімді. Бұрын орнатылған, түзетулері кері тасымалданған пакеттер PHP нөмірі төмен болса да, бастапқы екі CVE-ден қорғайды. Бұл — пакеттер жаңартуы, жаңа шабуыл емес; хостинг провайдерінен дәл сіздің сайтыңыз қолданатын жинақта түзетулер бар екенін растауын сұрау керек.
CloudLinux жаңартуларының жағдайы ↗Бұрынғы хабарламалар4
AWS PHP2Shell жарияланғанға дейін төрт күн бұрын шабуыл әрекетін анықтады
Amazon Threat Intelligence осалдықтар жарияланғанға дейін төрт күн бұрын, 17 қазанда, MadPot тұзақтар желісінде PHP2Shell осалдығын пайдалану әрекеті тіркелгенін хабарлады. Компания бұл әрекеттердің нақты жүйелерде сәтті болар-болмасын анықтамаған және оқиғаларды кемінде 17 қазаннан бастап тексеруді ұсынады.
AWS зерттеуі ↗Prowise: PHP2Shell-ден кейін екі сервис әлі қалпына келтіріліп жатқан
Prowise 22 қазандағы хабарламасында Prowise Learn мен Prowise Account сервистерін қалпына келтіру әлі жалғасып жатқанын мәлімдеді. Олардың тексерулерден кейін келесі аптаның басында іске қосылуы күтілген. Компания сервистер сақтық үшін өшірілгенін және бұзылу белгілері анықталмағанын хабарлады. Бұл — 22 қазандағы жарияланымда көрсетілген жағдай; қазіргі ақаудың расталуы емес.
Prowise хабарламасы ↗PHP шұғыл қауіпсіздік түзетулерін шығарды
Екі CVE жүйеге кірмей-ақ код орындауға мүмкіндік беруі мүмкін. PHP командасы түзетулерді орнатуға шақырады; ең жоғары қауіп mod_php қолданатын Apache үшін көрсетілген.
PHP-дің ресми бюллетені ↗Ескі Ubuntu нұсқалары үшін қолдау бағдарламалары арқылы түзетулер бар
USN-8948-2 бюллетені жаңа Ubuntu нұсқаларына арналған түзетулерді Ubuntu 14.04, 16.04, 18.04 және 20.04 пакеттерімен толықтырады. Қолжетімділік қолдау бағдарламасына байланысты: Ubuntu Pro, ал кейбір ескі нұсқалар үшін Legacy Support қосымшасы қажет. Қорғалу күйін тек PHP нөмірі бойынша емес, жеткізушінің пакеті бойынша тексереді.
Ubuntu USN-8948-2 бюллетені ↗
Тексерілген күні: 23.10.2026. Карточкадағы күн — дереккөздің жарияланған немесе жаңартылған күні, оқиғаның күнімен сәйкес келмеуі мүмкін. 17 қазандағы шабуыл әрекетін AWS 21 қазанда сипаттады. Wikimedia күйі — 23 қазандағы 14:43 UTC мәліметі бойынша; CloudLinux — 13:10 UTC жаңартуы бойынша; Prowise — 22 қазандағы хабарлама бойынша. PHP түсіндірмесі мен Cloudflare-дің 23 қазандағы жаңартуы баптаулар мен кодтың сирек үйлесіміндегі CVE-2026-115560 туралы; мұнда оның ауырлық бағасы анықталмаған.
Мәселе құпиясөзден
немесе плагиннен
де тереңде.
PHP — көптеген веб-қосымшалар жұмыс істейтін серверлік орта. Түзету дәл сіздің сайтыңызға қызмет көрсететін PHP-ге орнатылуы тиіс.
- Тек WordPress-ті жаңарту жеткіліксіз
CMS пен плагиндерді жаңарту PHP қауіпсіздік түзетулерін өздігінен орнатпайды.
- Қорғаныс экраны жаңартуды алмастырмайды
WAF белгілі шабуыл тәсілдерінің әсерін азайтады. Дегенмен PHP патчын орнату қажет.
- Қауіп сырт көзге байқалмауы мүмкін
Сайттың мекенжайы бойынша PHP жинағын және түзетулердің бар-жоғын анықтау көбіне мүмкін емес. «Нұсқа көрінбейді» деген «қауіпсіз» дегенді білдірмейді.
Ақпаратты әкімшіге немесе хостинг провайдеріне жіберіңіз
PHP-ді кім жаңартады?
Әкімшіге немесе хостинг провайдеріне хабарласыңыз. Сайтыңыздың серверлік ортасына кім жауапты екенін анықтаңыз.
Екі CVE де түзетілген бе?
Жеткізуші патчтарын ескере отырып, сайтқа қызмет көрсететін PHP жинағында түзетулердің бар екенін растауды сұраңыз.
Түзетулер күшіне енді ме?
Патчтар орнатылғаннан кейін әкімші PHP-дің жұмыс істеп тұрған процестерін және сайттың негізгі функцияларын тексерсін.
Жіберуге дайын мәтін
Сайтымызға қызмет көрсететін PHP-де CVE-2026-109618 және CVE-2026-109619 түзетілгенін тексеріңіз. Жеткізуші патчтарын ескере отырып, орнатылған жинақты және түзетулердің жұмыс істеп тұрған PHP процестерінде күшіне енгенін растаңыз.
Түзетілген шығарылымдар PHP-дің 21 қазандағы бюллетенінде көрсетілген. Дистрибутив жинақтары үшін жеткізушінің патчтарын тексеріңіз; нұсқа нөмірі ғана түпкілікті қорытынды жасауға жеткіліксіз.
Жиі қойылатын сұрақтар
Сайт жұмыс істеп тұр. Демек, қауіпсіз бе?
Жоқ. Осал сайт әдеттегідей ашыла беруі мүмкін. Орнатылған PHP жинағын және қолданылған қауіпсіздік түзетулерін тексеру қажет.
Браузерде HTTPS құлпы бар. Бұл жеткіліксіз бе?
HTTPS сайтпен байланысты қорғайды. Бірақ оның өзі сервер бағдарламаларына қауіпсіздік түзетулері орнатылғанын растамайды.
Қауіпті тек сайт мекенжайынан анықтауға бола ма?
Кейде пайдалы белгілерді байқауға болады. Алайда сенімді қорытынды үшін көбіне әкімші не хостинг провайдерінің деректері қажет. Нұсқаның ашық көрсетілмеуі қауіп жоқ екенін дәлелдемейді.
Сервис өшірілсе, ол бұзылған деген сөз бе?
Міндетті емес. Оператор түзетулерді орнатқанша сервисті алдын алу мақсатында шектеуі мүмкін. Жүйенің бұзылғанын растау — бөлек факт.
Қауіп бар-жоғын
анықтауға көмектесеміз.
Сайтыңыз туралы қолжетімді ақпаратты қараймыз, хостинг провайдерінен нені тексеру керегін анықтаймыз және PHP күйін түсінуге көмектесеміз. Қауіп расталса, мәселені қашықтан түзете аламыз. Сіздің тапсырмаңызбен хостинг провайдеріне өзіміз хабарласып, түзетулер туралы ақпарат сұраймыз және жаңартуды келісуге көмектесеміз.
Қауіпті бағалау
Бір сайт үшін. Қолжетімді деректерді тексеріп, нені растай алғанымызды түсіндіреміз.
Қауіп анықталса, түзету
Бір сайт үшін, қашықтан. Қажетті жұмыстарды орындамас бұрын келісеміз.
Мекенжай бойынша дерек жеткіліксіз болса, әкімшіден немесе хостинг провайдерінен ақпарат қажет болады. Төлем тәртібін жұмыс басталғанға дейін келісеміз.
Қауіпті бағалауды талқылау
Қауіпті бағалау — бір сайт үшін 5 000 ₸.
Сайт мекенжайын жіберіп, жағдайды қысқаша сипаттаңыз. Сіздің тапсырмаңызбен хостинг провайдеріне өзіміз хабарласып, PHP күйін анықтай аламыз.
Email: info@kogut.academy
Алғашқы өтініште құпиясөздерді жібермеңіз.
Байланыс
Сайтыңызды тексеруге көмек керек болса, WhatsApp не email арқылы жазыңыз. Алғашқы өтініш үшін сайт мекенжайы мен жағдайдың сипаттамасы жеткілікті.
Телефон
+7 727 312 2808Kogut.academy-дің жалпы байланыс нөмірі.
+7 727 312 2808
Сайт сілтемесін жіберіңіз. Құпиясөздерді жібермеңіз.
Email және мекенжай
info@kogut.academyАлматы, Қазыбек би көшесі, 50Келу — алдын ала жазылу бойынша.
Kogut.academy байланыстары · негізгі сайттың байланыс беті ↗