گزارش منتشرشده در ۲۶ اکتبر، اجرای موفق فرمان از طریق PHP2Shell را روی هانی‌پات‌های متصل به اینترنت مستند کرده است. حملات ثبت‌شده در ۲۴ اکتبر، PHP 8.4.26 همراه Apache mod_php را هدف گرفته‌اند.
این شواهد به معنی تأیید نفوذ گسترده به سایت‌های واقعی نیست، اما فوریت نصب اصلاحیه را بیشتر می‌کند.
آسیب‌پذیری‌های بحرانی:
CVE-2026-109618
CVE-2026-109619
✅ PHP وب‌سایت را در شاخه مربوطه حداقل به یکی از نسخه‌های زیر ارتقا دهید:
8.2.35 / 8.3.36 / 8.4.27 / 8.5.12
برای شاخه‌های قدیمی، بسته دارای اصلاحیه تأییدشده ارائه‌دهنده را نصب کنید. پس از به‌روزرسانی، پردازش‌های PHP را مجدداً راه‌اندازی و اجرای فرمان یا تغییر فایل‌های مشکوک را بررسی کنید.
به‌روزرسانی وردپرس به‌تنهایی کافی نیست؛ تغییر تنظیمات نیز جایگزین کامل اصلاحیه PHP نیست.
منبع گزارش:
https://www.bleepingcomputer.com/news/security/php2shell-security-flaws-now-sucessfully-exploited-in-the-wild/
اصلاحیه رسمی:
https://www.php.net/archive/2026.php
~~~~
✅ @WebBanSecurity
