Cześć! :wave: Pewnie część z Was słyszała o świeżej podatności w PHP, nazwanej PHP2Shell (CVE-2026-109618 i - hejto

w Hydepark 3 godziny temu

156

Cześć! 👋

Pewnie część z Was słyszała o świeżej podatności w PHP, nazwanej PHP2Shell (CVE-2026-109618 i CVE-2026-109619). Brzmi groźnie i jest groźna, bo w złym scenariuszu pozwala obcym uruchamiać na serwerze własny kod.

Dobra wiadomość: u nas jest już po sprawie. Zaktualizowaliśmy PHP do wersji z poprawką i wdrożyliśmy ją na produkcję. Bez przerwy technicznej i bez planszy "wracamy wkrótce". Tymczasem u sąsiada chyba trwa remont generalny ( ͡° ͜ʖ ͡°)

Jeśli zauważycie coś dziwnego po aktualizacji (błędy, wolniejsze ładowanie, cokolwiek), dajcie znać w komentarzach albo wołajcie @hejto.

Dzięki, że jesteście! :blue_heart:

Komentarze (35)

LovelyPLFenomen27 minut temu0

O 16 ogłosili szczegóły i wydali poprawkę. O 16:01 serwery z nową wersją umarły od obciążenia :smiley:

Mnie to jutro czeka na kilku serwerach - na razie odciąłem im dostęp do netu i od rana działam.

Yes_ManLider1 godzinę temu7

@hejto o taki portal dużo robiłem :smiling_face_with_3_hearts:

cyber_bikerFenomen1 godzinę temu0

A wykop leży nadal od rana xD

XavyTytan1 godzinę temu2

pewnie admin przestawił session.upload_progress.enabled na Off w php.ini i pora na CSa :grinning:

wielkabertaOsobistość2 godziny temu2

@hejto A to nie jest nawet, że masz po prostu sesję na shellu z rootem w kontenerze / serwerze gdzie serwer hula? Co jest stricte najgorszą rzeczą jaka się może wydarzyć aniżeli jakieś "injecty na skos"?

I wzbraniajcie się od pychy. Takie teksty się bardzo źle starzeją.

OpornikGURU2 godziny temu1

@hejto c======8

LopianTytan2 godziny temu3

@Opornik heh, ładna emotikona krawata

skorpionGURU2 godziny temu1

@hejto Na zdrowie!

Z_buta_za_horyzontGURU2 godziny temu20

Jeśli zauważycie coś dziwnego po aktualizacji

@bojowonastawionaowca nie jest już moderatorem :stuck_out_tongue_winking_eye::rolling_on_the_floor_laughing:😁.

Herr_TygrysekFenomen2 godziny temu12

A wykop dalej osrany xd

NooTAutorytet2 godziny temu13

@Herr_Tygrysek pewnie byli na jakiejś wersji 7.x i teraz na szybko update do 8.x XD to nie może się udać szybko.

LopianTytan2 godziny temu15

@Herr_Tygrysek a na dodatek nie działa

sireplamaGURU2 godziny temu3

@hejto najs job...

@Szpakucjusz wyszło, że da się bez 72h offline :smiley:

sireplamaGURU1 godzinę temu0

@Szpakucjusz na pewno nie!

:stuck_out_tongue_winking_eye:

SzpakucjuszSpecjalista1 godzinę temu1

@sireplama znam inne portale, które też w ten sposób to przeszły jak hejto 😉

chess_peppeInspirator2 godziny temu4

@hejto Też dzisiaj aktualizowałem kilka mikroserwisów, wszystko działa bez problemów - machający papaj tym którzy siedzą na 7 albo 5 wersji xD

RagnarokkGURU2 godziny temu1

@konrad1 Wtedy niech gina

CatharsisOsobistość2 godziny temu7

@konrad1 Nie ma, może powstanie jakiś backport później ale raczej nie szybko. Na razie trzeba podnieść do wersji 8 więc jak ktoś siedział na 5 to jest w dupie bo to będzie wymagało wielu zmian w kodzie.

konrad1Kosmonauta2 godziny temu1

@chess_peppe co wtedy? nie ma poprawki?

HajtGruba ryba2 godziny temu1

Dzięki tez za info dla @Legendary_Weaponsmith

CatharsisOsobistość3 godziny temu5

@hejto Ej a wy czasem nie staliście na NextJS? Czy tylko front w tym a backend w PHP jednak? xD

LopianTytan3 godziny temu9

Oj tak, byczki

SailorMoonOsobistość3 godziny temu7

a tu jak zwykle wszystko dziala

RavmGURU2 godziny temu1

@SailorMoon lizus. 😉

ostrynacienkimGruba ryba3 godziny temu7

a certyfikaty aktualne #pdk :D?

nbzwdsdzbcpsGURU3 godziny temu28

@hejto Ciągle jestem w szoku, że taki kawał Internetu stoi na php.

GoldieMocarz23 minuty temu1

@deafone e na .net asp/mvc większość aplikacji bankowych itp widać wciąż*.aspx

Odczuwam_DysonansFenomen2 godziny temu1

@nbzwdsdzbcps no masz choćby Wordpressa, to samo to to pewnie jakiś znaczny procent.

deafoneLider2 godziny temu3

@nbzwdsdzbcps

Node.js, Python, Go. Przynajmniej sam mam złe doświadczenia z PHP i cieszę się, że już długo z tym nic nie musiałem robić.

To, że ktoś miał złe doświadczenia z PHP nie znaczy, że reszta jest lepsza. O PHP oparta jest lwia część internetu, a obrywa za żenujący kod słabych programistów, którzy nie nadąrzają za nowościami.
Zresztą im popularniejsza technologia, tym więcej ludzi ją atakuje i tym więcej gównianego kodu. 😛

nbzwdsdzbcpsGURU2 godziny temu1

@Catharsis Jakoś milej mi się pracowało w JSie niż w PHP.

nbzwdsdzbcpsGURU2 godziny temu0

@deafone Node.js, Python, Go. Przynajmniej sam mam złe doświadczenia z PHP i cieszę się, że już długo z tym nic nie musiałem robić.

CatharsisOsobistość2 godziny temu9

@deafone Teraz to pewnie JS czyli jeszcze gorzej xD.

deafoneLider2 godziny temu3

@nbzwdsdzbcps a na czym ma stać? (tak pytam bez złośliwości)