A PHP2Shell néven elhíresült dupla sérülékenység (a CVE-2026-109618 és a CVE-2026-109619) az utóbbi idők egyik legkritikusabb biztonsági rése, amely a webszerverek alapjait rengeti meg. A probléma súlyosságát és az incidensek valós kockázatát jól mutatja, hogy Európa-szerte – így Magyarországon is – a hatóságok és üzemeltetők a preventív, azonnali lekapcsolás mellett döntöttek számos kormányzati és közszolgáltatási portál esetében, megelőzve a rendszerek kompromittálódását.

A helyzetet drasztikusan súlyosbítja, hogy a sérülékenységet kihasználó Proof-of-Concept kódok már nyilvánosan is elérhetők a weben, a biztonsági kutatók pedig folyamatosan regisztrálják az éles támadásokat. Bár a biztonsági frissítések már megjelentek, az elavult, régebbi PHP-verziókat futtató szervezetek számára a patch-ek telepítése komoly üzemeltetési kihívást jelent.

Mit tehetnek a védelemért felelős szakemberek?

A Censys kutatóközpontja (Advanced Research Center) egy sürgősségi ARC Flash webinárium keretében vette górcső alá a támadási felületet. A teljes szakmai elemzés felvételről továbbra is elérhető.

Az angol nyelvű szakmai előadásból megtudhatja:

• Mekkora a kitettség globálisan, és mik a legújabb fejlemények.
• Hol tart a javítások folyamata, és mik a bevált gyakorlatok a PHP-t használó cégek számára.
• Pontosan hogyan zajlanak az éles támadások, és mire kell figyelni a naplóelemzések során.

Regisztráljon a Censys hivatalos oldalán, és tekintse meg a PHP2Shell sérülékenységet elemző webináriumot:

PHP2Shell: What We Know, What’s Exposed, and What’s Next