Krytyczne podatności w PHP umożliwiające zdalne wykonanie kodu - php2shell
Ostrzeżenie dla administratorów: krytyczne luki w PHP mogą pozwolić na zdalne wykonanie kodu.
Na czym polega zagrożenie
Zespół CERT Polska wykrył dwie krytyczne podatności w oprogramowaniu PHP, które pozwalają atakującemu na zdalne wykonanie dowolnych poleceń systemowych. Luki te dotyczą wszystkich wersji PHP od 5.4 w górę i mogą być wykorzystane przez atakujących do uzyskania nieautoryzowanego dostępu do systemów.
Jak się chronić
Jedyną skuteczną metodą ochrony przed wykorzystaniem podatności jest instalacja poprawionej wersji PHP. Do tego czasu, aby zminimalizować ryzyko, należy ustawić następujące wartości parametrów PHP w php.ini:
- memory_limit na -1, jeżeli pozwalają na to zasoby, a w przeciwnym wypadku 128M lub więcej
- post_max_size: 8M lub mniej
- max_input_vars: 1000 lub mniej
- session.upload_progress.enabled na Off.
Dodatkowe informacje
Oficjalne rekomendacje autorów PHP można znaleźć na stronie: https://www.php.net/archive/2026.php#2026-10-21-5. Dodatkowe informacje o podatności można znaleźć na stronie: https://www.php2shell.com/.
Źródło: Krytyczne podatności w PHP umożliwiające zdalne wykonanie kodu - php2shell