php2shell: что это такое, как проверить систему и быстро устранить уязвимости CVE-2026-109618, 10...

PHP2Shell — это пара критических уязвимостей удаленного выполнения кода без аутентификации в ядре PHP (CVE-2026-109618 и -109619). Поскольку они находятся в самом PHP, а не в каком-либо фреймворке, почти каждый PHP-сайт находится под угрозой. Кратко и практично: что такое PHP2Shell, как проверить, уязвим ли ваш сайт, насколько давно это произошло и что делать прямо сейчас, включая установку исправлений и использование бесплатного защищенного PHP-контейнера от Aikido, если вы используете контейнеры. Я также расскажу, как определить, был ли ваш сайт уже взломан. Отличный блог от Calif — https://calif.io/php2shell/ Проверьте свой сайт: https://php2shell.aikido.io Бесплатные защищенные PHP-контейнеры: https://gallery.ecr.aws/aikido-dev/php 0:00 Вступление 0:18 Что такое PHP2Shell? (неаутентифицированное удаленное выполнение кода) 0:45 Вас это затронуло? Проверьте свой сайт 0:57 Быстрая проверка против окончательной проверки 1:42 Что делают две уязвимости 2:28 Как долго они скрывались (с PHP 5.4) 2:45 Как исправить: исправленные версии 3:41 Простое решение: защищенные контейнеры Aikido 4:12 Если вы не можете обновиться: меры по смягчению последствий 4:58 Ваш сайт был взломан? 5:50 Заключение