PHP2Shell (CVE-2026-109618): Cum am migrat 148 de vhosturi în producție pe PHP 8.5.12 fără downtime și cum blochează VeroShield exploatarea

Analiza Tehnică a Vulnerabilității / Tehnologiei

CVE-2026-109618 și CVE-2026-109619 (cunoscute sub numele PHP2Shell) permit atacatorilor neautentificați să trimită cereri special construite care corup memoria în versiunile mai vechi de PHP, obținând execuție de comenzi (RCE) în contul aplicației web. Serverele dependente de pachetele standard din depozitele lente ale distribuțiilor au rămas expuse zile întregi în fața scanărilor automate.

Arhitectura Defensivă & Soluția Olarian

Răspunsul nostru a demonstrat două straturi complementare de apărare: (1) Prevenție Comportamentală Zero-Day: VeroShield Gateway OS și VeroShield Child au blocat 100% din boții de scanare și exploatare PHP2Shell pe baza comportamentului non-uman, înainte ca cererile să atingă aplicațiile. (2) Remediere la Nivel de Flotă prin VSM: Am compilat PHP 8.5.12 direct din sursa oficială, am configurat pool-uri FPM izolate și am trecut toate cele 310 vhosturi HTTP/SSL în loturi verificate automat (inclusiv magazine WooCommerce cu trafic ridicat), cu zero erori și zero downtime.