Безбедносниот пропуст наречен PHP2Shell предизвика загриженост поради широката употреба на PHP кај веб-страниците и веб-апликациите. Сепак, станува збор за сериозен проблем што треба да го решат сопствениците и хостинг-провајдерите на сајтовите, а не за закана што ќе го прекине функционирањето на интернетот.

PHP2Shell опфаќа две мемориски ранливости, означени како CVE-2026-109618 и CVE-2026-109619. Тие се оценети со сериозност од 9,2 од 10 и, доколку бидат искористени, може да му овозможат на напаѓачот далечинско извршување код на ранлив сервер.

Во пракса, тоа би можело да значи поставување злонамерни алатки на серверот, преземање контрола врз веб-страница, менување на нејзината содржина, кражба на податоци или пренасочување на посетителите кон страници наменети за измама и дистрибуција на штетен софтвер.

Ризикот е поширок бидејќи PHP се користи кај голем дел од вебот, вклучително и во системи како WordPress, Drupal и Joomla. Според достапните информации, обиди за искористување на пропустите биле забележани уште пред нивното официјално објавување, а заканата сега се злоупотребува пошироко.

PHP тимот објави итни безбедносни надградби за гранките PHP 8.5, 8.4, 8.3 и 8.2. Поправките се достапни во верзиите 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Сепак, самото објавување на надградбите не е доволно: администраторите на страниците мора да ги инсталираат или да потврдат дека нивниот хостинг-провајдер го направил тоа.

За обичните посетители нема закрпа што треба да ја инсталираат во прелистувачот. Можно е некои страници привремено да бидат недостапни додека се врши одржување, што е очекувана мерка за заштита.

При прелистување, корисно е да се избегнуваат слабо одржувани и сомнителни сајтови. Посебно внимание е потребно ако страницата ненадејно пренасочи кон друга адреса или започне неочекувано преземање датотека. Во таков случај, страницата и прелистувачот треба да се затворат, а уредот да се провери со безбедносен софтвер.

Најголем проблем остануваат сајтовите со PHP 8.1 или постари верзии, бидејќи тие веќе не добиваат официјални безбедносни ажурирања.