PHP2Shell και WordPress: Τι να ρωτήσετε τον πάροχο φιλοξενίας
FastSiteLab · · Ελέγχθηκε στις 23 Οκτωβρίου 2026
Αν η επιχείρησή σας χρησιμοποιεί WordPress, ζητήστε από τον πάροχο φιλοξενίας να επιβεβαιώσει τις διορθώσεις της PHP, να ελέγξει τη χωριστή ανακοίνωση της 23ης Οκτωβρίου για τη δική σας ρύθμιση και να σας πει πότε ολοκληρώθηκε η εργασία. Οι ενημερώσεις του WordPress και των πρόσθετων δεν διορθώνουν την ίδια την PHP. Συνεχίστε κανονικά και αυτές τις ενημερώσεις.
Τι άλλαξε στην PHP;
Στις 21 Οκτωβρίου, η PHP κυκλοφόρησε τις 8.2.35, 8.3.36, 8.4.27 και 8.5.12 με διορθώσεις για δύο κρίσιμα κενά που μπορούν να επιτρέψουν απομακρυσμένη εκτέλεση κώδικα, CVE-2026-109618 και CVE-2026-109619. Ο πάροχος μπορεί αντί αυτών να διαθέτει τεκμηριωμένη διόρθωση από διανομή ή προμηθευτή μακροχρόνιας υποστήριξης. Η PHP αναφέρει επίσης ελάχιστες διορθώσεις στον πηγαίο κώδικα για τις 7.4, 8.0 και 8.1, οι οποίες δεν υποστηρίζονται πλέον τακτικά από το έργο PHP.
Στις 23 Οκτωβρίου, η PHP δημοσίευσε χωριστή ενημερωτική ανακοίνωση για το CVE-2026-115560. Αφορά μόνο εφαρμογές που αλλάζουν κατά την εκτέλεση τον ρυθμισμένο χειριστή συνεδρίας από php_binary ή php_serialize σε php πριν από το session_start(), ενώ είναι ενεργή η πρόοδος μεταφόρτωσης συνεδρίας. Η PHP συνιστά να απενεργοποιηθεί η ρύθμιση session.upload_progress.enabled έως την επόμενη τακτική διορθωτική έκδοση στις περιπτώσεις που επηρεάζονται. Ζητήστε από τον πάροχο να αξιολογήσει και να χειριστεί τη ρύθμιση. Οι αριθμοί έκδοσης της 21ης Οκτωβρίου δεν απαντούν από μόνοι τους σε αυτό το νέο ζήτημα. Οι χρονολογημένες ανακοινώσεις της PHP.
Τέσσερα σημεία που πρέπει να ζητήσετε
- Να προσδιορίσει το πακέτο και την έκδοση PHP που πράγματι εξυπηρετεί την ιστοσελίδα ή να δώσει την τεκμηρίωση της διόρθωσης του προμηθευτή.
- Να επιβεβαιώσει και τις δύο διορθώσεις της 21ης Οκτωβρίου και να εξετάσει αν ισχύει η ασυνήθιστη ρύθμιση της 23ης Οκτωβρίου.
- Να επιβεβαιώσει ότι επανεκκινήθηκαν όλες οι σχετικές διεργασίες PHP μετά την αλλαγή.
- Μετά, ελέγξτε σύνδεση, φόρμες, αγορές αν υπάρχουν, μεταφορτώσεις και προγραμματισμένες εργασίες. Αναφέρετε δυσλειτουργίες ή ύποπτα σημάδια.
Αντιγράψτε αυτό το μήνυμα προς τον πάροχο
Καλησπέρα, η ιστοσελίδα WordPress μας φιλοξενείται σε εσάς. Παρακαλούμε επιβεβαιώστε το πακέτο και την έκδοση PHP με την οποία λειτουργεί, ή την τεκμηριωμένη διόρθωση του προμηθευτή, και αν περιλαμβάνει τις διορθώσεις της 21ης Οκτωβρίου 2026 για τα CVE-2026-109618 και CVE-2026-109619. Ελέγξτε αν η ανακοίνωση της 23ης Οκτωβρίου για την πρόοδο μεταφόρτωσης συνεδρίας (CVE-2026-115560) αφορά τη δική μας ρύθμιση και εφαρμόστε τη σύσταση της PHP όπου χρειάζεται. Έγινε επανεκκίνηση όλων των σχετικών διεργασιών PHP μετά την αλλαγή; Ενημερώστε μας πότε ολοκληρώνεται η εργασία και αν χρειάζεται να ελέγξουμε λειτουργίες της ιστοσελίδας ή να διερευνήσουμε ύποπτη δραστηριότητα.
Η διόρθωση αποδεικνύει ότι η ιστοσελίδα ήταν ασφαλής πριν;
Όχι. Η ανακοίνωση ενός κενού δεν αποδεικνύει ότι παραβιάστηκε η ιστοσελίδα σας, ενώ η εγκατάσταση της διόρθωσης δεν δείχνει αν συνέβη κάτι νωρίτερα. Αν υπάρχουν ύποπτες καταγραφές, άγνωστοι λογαριασμοί διαχειριστή ή αλλοιωμένα αρχεία, ζητήστε διερεύνηση με σαφές πεδίο ελέγχου.
Χρειάζεστε βοήθεια για να αξιολογήσετε την έκθεση της ιστοσελίδας σας; Δείτε τον Έλεγχο Ασφάλειας Ιστοσελίδας.