php2shell: что делать, есть ли у вас уязвимость и как быстро установить патч CVE-2026-109618, 109619

Описание: PHP2Shell — это пара критических уязвимостей удаленного выполнения кода без аутентификации в ядре PHP (CVE-2026-109618 и -109619). Поскольку они находятся в самом PHP, а не в каком-либо фреймворке, почти каждый PHP-сайт находится под угрозой.

Кратко и практично: что такое PHP2Shell, как проверить, уязвим ли ваш сайт, насколько давно это произошло и что делать прямо сейчас, включая установку исправлений и использование бесплатного защищенного PHP-контейнера от Aikido, если вы используете контейнеры. Я также расскажу, как определить, был ли ваш сайт уже взломан.

Отличный блог от Calif — https://calif.io/php2shell/

Проверьте свой сайт: https://php2shell.aikido.io

Бесплатные защищенные PHP-контейнеры: https://gallery.ecr.aws/aikido-dev/php

0:00 Вступление
0:18 Что такое PHP2Shell? (неаутентифицированное удаленное выполнение кода)
0:45 Вас это затронуло? Проверьте свой сайт
0:57 Быстрая проверка против окончательной проверки
1:42 Что делают две уязвимости
2:28 Как долго они скрывались (с PHP 5.4)
2:45 Как исправить: исправленные версии
3:41 Простое решение: защищенные контейнеры Aikido
4:12 Если вы не можете обновиться: меры по смягчению последствий
4:58 Ваш сайт был взломан?

5:50 Заключение