През октомври 2026 г. в ядрото (Core Runtime) на широко използвания скриптов език PHP бяха отстранени две критични уязвимости (CVE-2026-109618 и CVE-2026-109619). Комбинацията от двете, известна като PHP2Shell, позволява изпълнение на зловреден код и превземане на уеб сървъра без удостоверяване и без действие от страна на потребителя. В тази статия ще научите повече за проблема, как да проверите дали сайтът Ви е бил атакуван и какви стъпки да предприемете.
СЪДЪРЖАНИЕ
- Най-важното накратко
- Внимание: фишинг!
- Смяна на версията на PHP в клиентския панел на ionos.bg
- Ако използвате собствен PHP сървър
- Проверете дали сайтът Ви е засегнат от успешна атака PHP2Shell
- Какво да направите след успешна атака PHP2Shell
- Не управлявате хостинга си сами?
- Как да повишите сигурността на PHP инсталацията си
Най-важното накратко
- IONOS вече инсталира официалната актуализация на PHP в своите ИТ системи.
- Повечето клиенти не трябва да предприемат нищо. Ако обаче използвате версия на PHP, по-стара от 8.2, препоръчваме да преминете към PHP 8.3.
- Трябва да действате незабавно, ако сами поддържате PHP, например на VPS или на dedicated сървър.
Внимание: фишинг!
Опитът показва, че инциденти с толкова голям медиен отзвук като PHP2Shell се използват и от измамници.
Те изпращат фалшиви имейли, за да се сдобият с данни за вход, или по друг начин се опитват да Ви накарат да разкриете поверителна информация.
- Проверявайте автентичността на имейлите, изпратени уж от името на IONOS, с услугата за проверка.
- Не стартирайте на сървъра си скриптове, които не произхождат от надеждни източници.
Смяна на версията на PHP в клиентския панел на ionos.bg
Ако управлявате хостинга си през клиентския панел на ionos.bg, PHP средата се поддържа и актуализира от IONOS.
На сървърите на ionos.bg можете да изберете версия на PHP интерпретатора (PHP Interpreter) от 5.6 до 8.3. Разработчиците на PHP издадоха официалната поправка за PHP2Shell само за версии 8.2 и по-нови, а по-старите версии вече не получават официални актуализации за сигурност.
Можете да смените версията на PHP по следния начин:
- Влезте в клиентския панел на ionos.bg.
- От лявата страна на екрана щракнете върху WWW услуги, а след това върху името на избраната хостинг услуга.
- В секцията Уеб сървър отворете падащото меню Настройки и изберете Предпочитания на сървъра.
- В списъка PHP Interpreter изберете желаната версия (препоръчително: PHP 8.3).
- Запазете промените.
Ако използвате собствен PHP сървър
IONOS вече актуализира собствената си PHP инфраструктура и въведе допълнителни мерки за сигурност. Това изрично не се отнася за PHP инсталации, които се поддържат на Ваша отговорност.
В такъв случай Вие трябва да действате незабавно.
Освен изпълнение на зловреден код, уязвимостта PHP2Shell позволява и неоторизирано четене на оперативната памет (RAM).
Ако получи достъп до процесите на сървъра, нападателят може да се добере и до други Ваши данни, например пароли за бази данни, сесийни токени, променливи на средата или данни за достъп до API.
Проблемът е мащабен и застрашава всички данни на Вашия хостинг.
Проверете дали сайтът Ви е засегнат от успешна атака PHP2Shell
Експертите по сигурност (например CERT България и CERT-EU) препоръчват следните стъпки за проверка на хостинга или сървъра:
- Логове за грешки: търсете необичайни сривове на worker процесите, особено грешка от тип SIGSEGV (segmentation fault).
- Грешки поради недостиг на памет (OOM): обърнете внимание на честото появяване на съобщението „Allowed memory size exhausted“ в логовете. То се предизвиква от уязвимостта в управлението на паметта (CVE-2026-109618).
- Подозрителни заявки (логове за достъп): търсете необичайни заявки за качване от тип multipart/form-data, особено ако не съответстват на обичайните функции на сайта (например качване на файлове).
- Нови или променени файлове: чрез FTP или файлов мениджър проверете дали не са създадени непознати .php файлове (задни вратички) или необясними администраторски акаунти в CMS системата.
Какво да направите след успешна атака PHP2Shell
Ако сами администрирате сървъра или откриете конкретни признаци на заплаха (например зловреден код или задна вратичка на хостинга), IONOS препоръчва да възстановите данните си до състоянието преди атаките (началото на октомври 2026 г.).
Ето какво трябва да направите сега:
- Възстановете чисто резервно копие на данните от хостинга.
- След възстановяването задайте нови пароли и други данни за достъп, например API ключове.
- Актуализирайте PHP пакетите и рестартирайте всички PHP услуги.
Не управлявате хостинга си сами?
Как да повишите сигурността на PHP инсталацията си
Важна стъпка за повишаване на сигурността на хостинга е използването на актуални и официално поддържани версии на PHP.
PHP2Shell показва, че и актуалните версии на PHP могат да бъдат уязвими. Като общо правило обаче по-новите версии на PHP са по-сигурни.
В клиентския панел на ionos.bg по-старите версии на PHP (от 5.6 до 8.1) все още могат да бъдат избрани, например ако по-старо приложение работи само с тях. Тези версии обаче вече не получават официални поправки за сигурност, затова е добре да преминете към актуална версия възможно най-скоро.
Допълнителна информация
Сигурен хостинг за Вашата WWW страница
Приготвихме място, където Вашата WWW страница и електронна поща ще са на сигурно място.
