# Luka PHP php2shell: jak Vodlix ją wyprzedził

**Source:** https://vodlix.com/pl/blog/php2shell-vodlix-stayed-ahead  
**Summary:** Dwie krytyczne luki w PHP, php2shell, ujawniono 21 października 2026 r. Jak Vodlix Shield, monitoring AI i wczesna łatka ochroniły każdą chmurę Vodlix.  
**Published:** 2026-11-02  
**Publisher:** Vodlix

---

## Key takeaways

php2shell to dwie krytyczne luki w PHP ujawnione publicznie 21 października 2026 r. Vodlix wdrożył łatkę, zanim wiadomość się rozeszła, a klienci nie musieli nic robić.

- Vodlix Shield filtruje żądania, zanim dotrą do naszych systemów, a nasza AI obserwuje ruch pod kątem wzorców ataków.
- Każda chmura Vodlix, a więc każda platforma klienta, jest zaktualizowana.
- Zaplanowano dalsze wzmocnienie naszych systemów.
- Jeśli samodzielnie uruchamiasz PHP, zainstaluj teraz aktualizację bezpieczeństwa dla swojej wersji.

php2shell to nazwa, którą badacze nadali dwóm krytycznym lukom w PHP, ujawnionym publicznie 21 października 2026 r. Mogły one pozwolić atakującemu na uruchomienie własnego kodu na serwerze WWW, a strony na całym świecie rzuciły się do aktualizacji. W Vodlix nasze systemy były chronione i załatane, zanim wiadomość się rozeszła, a nasi klienci nie musieli nic robić.

## Czym jest php2shell? {#czym-jest-php2shell}

php2shell to dwa powiązane błędy w sposobie, w jaki PHP obsługuje pamięć i błędy, zarejestrowane jako CVE-2026-109618 i CVE-2026-109619. W odpowiednich warunkach atakujący mógł je wykorzystać do uruchomienia kodu na serwerze bez logowania. [PHP Foundation](https://thephp.foundation/blog/2026/10/21/todays-php-security-release-and-how-were-strengthening-php-security/) uznała je za krytyczne i 21 października 2026 r. opublikowała poprawki.

Ujawnienie nabrało szybkiego tempa. W ciągu kilku godzin liczba prób wykorzystania luk sięgnęła milionów, a niektóre strony rządowe i komercyjne zostały zapobiegawczo wyłączone, jak [donosiła MediaNama](https://www.medianama.com/2026/10/223-php-vulnerabilities-global-rush-update/).

## Jak Vodlix sobie z tym poradził? {#jak-vodlix-sobie-z-tym-poradził}

Byliśmy chronieni na trzech frontach, zanim cokolwiek mogło się wydarzyć.

| Co | Co robi |
| --- | --- |
| Vodlix Shield | Filtruje przychodzące żądania, zanim dotrą do naszych systemów |
| Monitoring AI | Obserwuje nasz ruch pod kątem wzorców ataków |
| Łatka | Wdrożona, zanim luki zostały upublicznione |

Zain Jamil i nasz zespół załatali PHP w naszym middleware, jedynej części Vodlix, która korzysta z PHP, jeszcze przed publicznym wydaniem poprawek. Każda chmura Vodlix, a więc każda platforma klienta, jest zaktualizowana. Klienci nie musieli podejmować żadnych działań.

## Co dalej? {#co-dalej}

Zaplanowaliśmy dalsze wzmocnienie naszych systemów, aby kolejna luka tego typu napotkała więcej warstw ochrony, zanim w ogóle się zbliży. Na platformie zarządzanej aktualizacje bezpieczeństwa to nasze zadanie, nie Twoje.

## Co zrobić, jeśli samodzielnie uruchamiasz PHP? {#co-zrobić-jeśli-samodzielnie-uruchamiasz-php}

Jeśli którakolwiek z Twoich stron działa na PHP poza Vodlix, zadziałaj jeszcze dziś.

1. Znajdź każdy serwer i każdy plan hostingowy, na którym działa PHP, w tym stare strony.
2. Zainstaluj aktualizację bezpieczeństwa dla swojej wersji PHP lub poproś o to swojego dostawcę hostingu.
3. Przeczytaj komunikaty swoich dostawców, na przykład [biuletyn bezpieczeństwa AWS](https://aws.amazon.com/security/security-bulletins/2026-143-aws/).

Jeśli strona działa na wersji PHP, która nie otrzymuje już aktualizacji bezpieczeństwa, zaplanuj aktualizację już teraz.

## Chcesz, aby bezpieczeństwem zajmował się ktoś za Ciebie? {#chcesz-aby-bezpieczeństwem-zajmował-się-ktoś-za-ciebie}

Jeśli wolisz, aby takie aktualizacje były wykonywane za Ciebie, zobacz, [co Vodlix uruchamia dla Twojej platformy](https://vodlix.com/pl/features), lub [poproś o demo](https://vodlix.com/pl/demo). Pytania dotyczące bezpieczeństwa kieruj na adres security@vodlix.com.

## Najczęściej zadawane pytania

**Q: Czym jest php2shell?**

php2shell to dwie krytyczne luki w PHP, CVE-2026-109618 i CVE-2026-109619, ujawnione publicznie 21 października 2026 r. W odpowiednich warunkach mogły pozwolić atakującemu na uruchomienie kodu na serwerze WWW bez logowania.

**Q: Czy klienci Vodlix zostali dotknięci?**

Klienci Vodlix nie musieli nic robić. Wdrożyliśmy łatkę, zanim luki zostały upublicznione, a każda chmura Vodlix, a więc każda platforma klienta, jest zaktualizowana.

**Q: Czym jest Vodlix Shield?**

Vodlix Shield filtruje przychodzące żądania, zanim dotrą do naszych systemów, a nasz monitoring AI obserwuje ruch pod kątem wzorców ataków.

**Q: Co zrobić, jeśli samodzielnie uruchamiam PHP?**

Zainstaluj aktualizację bezpieczeństwa dla swojej wersji PHP lub poproś o to swojego dostawcę hostingu i przeczytaj komunikaty swoich dostawców. Zaplanuj aktualizację każdej strony działającej na wersji PHP, która nie otrzymuje już aktualizacji bezpieczeństwa.

**Q: Jak zgłosić problem z bezpieczeństwem do Vodlix?**

Napisz na adres security@vodlix.com.