{"id":44435,"date":"2026-10-27T10:22:21","date_gmt":"2026-10-27T09:22:21","guid":{"rendered":"https:\/\/relnet.hu\/?p=44435"},"modified":"2026-10-27T10:23:48","modified_gmt":"2026-10-27T09:23:48","slug":"kritikus-php-serulekenyseg-benitja-a-webet-kormanyzati-oldalak-is-lealltak-a-php2shell-miatt","status":"publish","type":"post","link":"https:\/\/relnet.hu\/en\/kritikus-php-serulekenyseg-benitja-a-webet-kormanyzati-oldalak-is-lealltak-a-php2shell-miatt\/","title":{"rendered":"Kritikus PHP s\u00e9r\u00fcl\u00e9kenys\u00e9g b\u00e9n\u00edtja a webet: Korm\u00e1nyzati oldalak is le\u00e1lltak a PHP2Shell miatt"},"content":{"rendered":"<p>A PHP2Shell n\u00e9ven elh\u00edres\u00fclt dupla s\u00e9r\u00fcl\u00e9kenys\u00e9g (a CVE-2026-109618 \u00e9s a CVE-2026-109619) az ut\u00f3bbi id\u0151k egyik legkritikusabb biztons\u00e1gi r\u00e9se, amely a webszerverek alapjait rengeti meg. A probl\u00e9ma s\u00falyoss\u00e1g\u00e1t \u00e9s az incidensek val\u00f3s kock\u00e1zat\u00e1t j\u00f3l mutatja, hogy Eur\u00f3pa-szerte \u2013 \u00edgy Magyarorsz\u00e1gon is \u2013 a hat\u00f3s\u00e1gok \u00e9s \u00fczemeltet\u0151k a prevent\u00edv, azonnali lekapcsol\u00e1s mellett d\u00f6nt\u00f6ttek sz\u00e1mos korm\u00e1nyzati \u00e9s k\u00f6zszolg\u00e1ltat\u00e1si port\u00e1l eset\u00e9ben, megel\u0151zve a rendszerek kompromitt\u00e1l\u00f3d\u00e1s\u00e1t.<\/p>\n<p>A helyzetet drasztikusan s\u00falyosb\u00edtja, hogy a s\u00e9r\u00fcl\u00e9kenys\u00e9get kihaszn\u00e1l\u00f3 Proof-of-Concept k\u00f3dok m\u00e1r nyilv\u00e1nosan is el\u00e9rhet\u0151k a weben, a biztons\u00e1gi kutat\u00f3k pedig folyamatosan regisztr\u00e1lj\u00e1k az \u00e9les t\u00e1mad\u00e1sokat. B\u00e1r a biztons\u00e1gi friss\u00edt\u00e9sek m\u00e1r megjelentek, az elavult, r\u00e9gebbi PHP-verzi\u00f3kat futtat\u00f3 szervezetek sz\u00e1m\u00e1ra a patch-ek telep\u00edt\u00e9se komoly \u00fczemeltet\u00e9si kih\u00edv\u00e1st jelent.<\/p>\n<h5>Mit tehetnek a v\u00e9delem\u00e9rt felel\u0151s szakemberek?<\/h5>\n<p>A Censys kutat\u00f3k\u00f6zpontja (Advanced Research Center) egy s\u00fcrg\u0151ss\u00e9gi <em>ARC Flash<\/em> webin\u00e1rium keret\u00e9ben vette g\u00f3rcs\u0151 al\u00e1 a t\u00e1mad\u00e1si fel\u00fcletet. A teljes szakmai elemz\u00e9s <a href=\"https:\/\/info.censys.com\/we-php2shell\" target=\"_blank\" rel=\"noopener\">felv\u00e9telr\u0151l<\/a> tov\u00e1bbra is el\u00e9rhet\u0151.<\/p>\n<p>Az angol nyelv\u0171 szakmai el\u0151ad\u00e1sb\u00f3l megtudhatja:<\/p>\n<ul>\n<li>Mekkora a kitetts\u00e9g glob\u00e1lisan, \u00e9s mik a leg\u00fajabb fejlem\u00e9nyek.<\/li>\n<li>Hol tart a jav\u00edt\u00e1sok folyamata, \u00e9s mik a bev\u00e1lt gyakorlatok a PHP-t haszn\u00e1l\u00f3 c\u00e9gek sz\u00e1m\u00e1ra.<\/li>\n<li>Pontosan hogyan zajlanak az \u00e9les t\u00e1mad\u00e1sok, \u00e9s mire kell figyelni a napl\u00f3elemz\u00e9sek sor\u00e1n.<\/li>\n<\/ul>\n<p><strong>Regisztr\u00e1ljon a Censys hivatalos oldal\u00e1n, \u00e9s tekintse meg a PHP2Shell s\u00e9r\u00fcl\u00e9kenys\u00e9get elemz\u0151 webin\u00e1riumot:<\/strong><\/p>\n<p><a href=\"https:\/\/info.censys.com\/we-php2shell\" target=\"_blank\" rel=\"noopener\">PHP2Shell: What We Know, What&#8217;s Exposed, and What&#8217;s Next<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>T\u00f6bb milli\u00f3 internetre k\u00f6t\u00f6tt szolg\u00e1ltat\u00e1st fenyeget\u0151 PHP s\u00e9r\u00fcl\u00e9kenys\u00e9g (PHP2Shell) tartja riad\u00f3k\u00e9sz\u00fclts\u00e9gben az eur\u00f3pai IT-biztons\u00e1gi szakembereket. A fenyeget\u00e9s olyan s\u00falyos, hogy el\u0151vigy\u00e1zatoss\u00e1gb\u00f3l Magyarorsz\u00e1gon is korm\u00e1nyzati weboldalakat kellett ideiglenesen lekapcsolni. A Censys szak\u00e9rt\u0151i csapat\u00e1nak leg\u00fajabb, regisztr\u00e1ci\u00f3 ut\u00e1n azonnal megtekinthet\u0151 webin\u00e1rium\u00e1b\u00f3l kider\u00fcl, hogyan v\u00e9dekezhet\u00fcnk a vesz\u00e9ly ellen.<\/p>\n","protected":false},"author":1459,"featured_media":44437,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4908],"tags":[],"yst_prominent_words":[],"class_list":["post-44435","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-censys-gyarto"],"_links":{"self":[{"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/posts\/44435","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/users\/1459"}],"replies":[{"embeddable":true,"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/comments?post=44435"}],"version-history":[{"count":3,"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/posts\/44435\/revisions"}],"predecessor-version":[{"id":44440,"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/posts\/44435\/revisions\/44440"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/media\/44437"}],"wp:attachment":[{"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/media?parent=44435"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/categories?post=44435"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/tags?post=44435"},{"taxonomy":"yst_prominent_words","embeddable":true,"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/yst_prominent_words?post=44435"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}