PHP2SHELL · CVE-2026-109618 E CVE-2026-109619 · CVSS 9,2
Ha applicato una patch a PHP. Ma ha applicato la patch a tutte le copie?
Il giorno 21 ottobre 2026 sono state rese note due vulnerabilità critiche del core di PHP (CVE-2026-109618 e CVE-2026-109619, CVSS v4,0 9,2); già prima della divulgazione pubblica erano stati segnalati tentativi di sfruttamento. La toppa è la parte più semplice. La parte difficile consiste nell’individuare tutte le istanze di PHP in esecuzione e nel dimostrare che la versione corretta sia effettivamente quella in uso.
Punteggio 9,2
Punteggio CVSS v4,0 per entrambe le vulnerabilità
2 CVE
vulnerabilità critiche del nucleo di PHP
4 risolto
Linee di rilascio corrette: 8,5,12, 8,4,27, 8,3,36, 8,2,35
Scoprite i PHP2Shell consigli degli esperti
LA PARTE DIFFICILE
Non è possibile correggere ciò che non si riesce a individuare
PHP può essere integrato in software di terze parti, cartelle Windows , strumenti di sviluppo e immagini di container — spesso al di fuori dell’inventario convenzionale delle applicazioni installate. Se non riesce a visualizzare tutte le copie, non può essere certo che tutte siano state corrette.
RISPOSTA IN 5 FASI
Come rispondere
Una sequenza pratica di operazioni, indipendentemente dagli strumenti che utilizzate.
Usa i tasti freccia sinistra e destra per navigare tra le schede.
IN CHE MODO TANIUM VI AIUTA
Rispondete al punto PHP2Shell e preparatevi per ciò che verrà.
Sfruttate la risposta alle vulnerabilità critiche odierne per costruire un modello operativo più solido, integrando i dati endpoint attuali, il contesto di esposizione e le azioni regolamentate in ambito IT e di sicurezza.
| Fase di risposta | In che modo Tanium è d’aiuto con PHP2Shell | Una risposta più incisiva alla prossima vulnerabilità critica |
|---|---|---|
Trova | Individuare le installazioni PHP, i processi in esecuzione e le copie integrate utilizzando Tanium Guardian, Tanium Comply, Tanium SBOM e Tanium Cloud Workloads, ove disponibili. | Iniziate con un quadro aggiornato del vostro ambiente, anziché ricompilare un inventario ad ogni incidente. Fornire ai reparti IT e di sicurezza una base comune per le indagini. |
Dai priorità | Utilizzi le informazioni relative all’installazione di PHP e ai processi in esecuzione raccolte durante la fase di analisi iniziale per orientare la Sua indagine. Qualora venga accertata l’esistenza di una vulnerabilità, attribuite priorità ai sistemi accessibili agli autori degli attacchi. La semplice presenza dell’installazione o della versione non conferma di per sé la possibilità di sfruttamento o la compromissione. | Non limitatevi a considerare esclusivamente i punteggi di gravità. Inserite i rischi e le potenziali ripercussioni aziendali nella stessa discussione, in modo che i team possano concentrare i propri sforzi dove è più importante. |
Correzione e verifica | Si prega di seguire le istruzioni di aggiornamento fornite dal fornitore del sistema operativo, di PHP o dell'applicazione, riavviare i servizi interessati e verificare la versione in esecuzione. Il PHP integrato potrebbe richiedere un aggiornamento da parte del fornitore dell’applicazione; un aggiornamento del sistema operativo potrebbe non coprire tutte le copie. | Inserite la verifica nel processo di risposta, anziché considerare un rapporto di distribuzione riuscita come prova della risoluzione del problema. Si definiscano le responsabilità, le procedure di approvazione e i requisiti in materia di documentazione prima che si verifichi il prossimo incidente. |
Modello operativo | Inserite le domande relative alle vulnerabilità PHP, alle priorità di risposta e allo stato delle misure correttive in un flusso di lavoro condiviso tra i reparti IT e di sicurezza. | Con Tanium Atlas, le domande formulate in linguaggio naturale si collegano allo stato attuale endpoint di e alle azioni previste. Le autorizzazioni, le approvazioni e una traccia di controllo garantiscono agli operatori il pieno controllo. Le funzionalità dipendono dall'implementazione, dalle licenze e dalla disponibilità. |
Le funzionalità variano a seconda del modello di implementazione e della licenza. Si rivolga al Suo team Tanium per conoscere le funzionalità disponibili nel Suo ambiente.
Risorse di risposta
Consulenza tecnica fornita dai team Guardian Research e HuntIQ Taniumdi . L'utilizzo è gratuito, indipendentemente dagli strumenti che utilizzerete.
PHP2Shell: Risposta ai punti CVE-2026-109618 e CVE-2026-109619
Handling PHP2Shell with Tanium Atlas: Tanium Tech Talks #175
Pacchetto Guardian on-premises per PHP2Shell
HuntIQ Tradecraft: Perché il PHP2Shell è reale e tuttavia difficile da sfruttare
HuntIQ Tradecraft: Hunting PHP2Shell post-exploitation
Tanium Cloud: Emerging Issues Content
ASSISTENZA DA PARTE DI ESPERTI
Ha bisogno di assistenza con il corso PHP2Shell?
Il nostro team può illustrarvi come individuare, classificare per priorità e verificare la presenza di PHP nel vostro ambiente. Le linee guida e le risorse presenti in questa pagina sono disponibili gratuitamente in entrambi i casi.
