Mida ründaja saab teha
Käivitada teie serveris oma koodi: muuta veebilehte, varastada kliendiandmeid või kasutada serverit edasisteks rünneteks.
Uus turvanõrkus · avaldatud 21.10.2026
Kriitilised PHP turvanõrkused. Kontrollige oma veebilehte.
PHP-s avaldati kaks turvanõrkust, CVE-2026-109618 ja CVE-2026-109619, mis võimaldavad ründajal saada veebiserveri üle täieliku kontrolli. PHP-d kasutavad paljud veebilehed, sealhulgas kõik WordPressi lehed.
Kõigepealt vastame PHP küsimusele ühe tavalise avalehe külastusega. Seejärel loeb laiem skannimine umbes 20 sekundi jooksul teie veebilehe ja domeeni avalikku infot ning vaatab, millised teenused on avatud. Me ei saada rünnakut ega proovi midagi ära kasutada.
Tehnilisele inimesele: kontrollige ise
Teie majutus peidab PHP versiooni külastajate eest. Saate selle kontrollile näidata kahel viisil.
1. võimalus: laadige üles ühekordne kontrollfail
- Laadige alla kontrollfail (3 rida: see näitab ainult PHP versiooni ja kustutab end seejärel ise).
- Laadige see veebilehe põhikausta, samasse, kus on index.php. Seda saab teha majutuse failihalduris või teie IT-partner.
- Vajutage „Kontrolli uuesti”.
Seda lisab turvakontroll
- Tarkvara ja lisamoodulite versioonidKas WordPressil, lisamoodulitel või serveri tarkvaral on teadaolevaid turvavigu.
- HalduskeskkonnadKas haldusliides, andmebaasi haldur või testkeskkond on internetist leitav.
- Lekkinud võtmed ja paroolidKas lehe koodis või avalikes failides on API-võtmeid või paroole.
- Varukoopiad ja seadistusfailidKas mõni varukoopia või seadistusfail on avalikult alla laaditav.
- AlamdomeenidKas mõni unustatud alamdomeen on avatud või üle võetav.
- Iga leiu vaatab üle inimeneInimene kontrollib iga leiu ja kirjutab, kuidas see parandada.
Seda tasuta kontroll ei vaata.
Mis juhtus
Mida peate teadma.
Mõlemad turvanõrkused on hinnatud kriitiliseks: PHP projekti hinnangul 9,2 punkti 10-st (CVSS 4.0).
Vanemad PHP versioonid
Kõik PHP versioonid, mis on vanemad kui allolevas tabelis. PHP 8.1 ja vanemad versioonid on mõjutatud ega saa enam parandusi.
Uuendage PHP
Paluge IT-partneril või majutusteenuse pakkujal PHP uuendada. PHP arendajate sõnul on uuendamine ainus täielik lahendus.
Parandatud versioonid
Need versioonid sisaldavad parandust.
Kui teie PHP on samas harus vanem kui tabelis, on see mõjutatud.
| PHP haru | Parandatud alates |
|---|---|
| 8.5 | 8.5.12 |
| 8.4 | 8.4.27 |
| 8.3 | 8.3.36 |
| 8.2 | 8.2.35 |
| 8.1 ja vanemad | Parandust ei tule. Uuendage toetatud harule. |
Küsimused
Mida tulemus tähendab.
Miks te ei kontrolli turvanõrkust otse?
Otsene kontroll tähendaks rünnaku saatmist teie serverile. Seda teeme ainult omaniku kirjalikul loal turvakontrolli käigus. See kontroll loeb ainult seda, mida teie veebileht igale külastajale näitab.
Tulemus ütleb, et versioon ei ole nähtav. Mis nüüd?
Paljud serverid peidavad PHP versiooni, mis on hea tava. Sel juhul küsige oma IT-partnerilt või majutusteenuse pakkujalt, kas PHP on uuendatud. Võime ka ise põhjalikuma kontrolli teha.
Versiooni järel on tähis nagu „ubuntu“ või „deb“. Kas olen ohus?
Linuxi distributsioonid lisavad parandusi mõnikord ilma versiooninumbrit muutmata. Kontrollige oma majutusteenuse pakkujalt, kas turvauuendus on paigaldatud.
Kasutan WordPressi. Kas WordPressi uuendamisest piisab?
Ei. Turvanõrkus on PHP-s, mitte WordPressis. Uuendada tuleb serveri PHP versiooni, mida teeb tavaliselt majutusteenuse pakkuja.
Allikad: PHP projekti turvateated GHSA-w8hw-w9fx-j79w ja GHSA-6wmf-4rv5-p3rp; NVD kirjed CVE-2026-109618 ja CVE-2026-109619. Me ei esinda PHP projekti ega ühtegi riigiasutust.