[![PHP2Shell — kritiska PHP ievainojamība CVE-2026-109618 un CVE-2026-109619](https://coma.lv/wp-content/uploads/2026/10/php2shell-cover-lv.jpg)](https://coma.lv/wp-content/uploads/2026/10/php2shell-cover-lv-1030x541.jpg)

# PHP2Shell: kritiska PHP ievainojamība (CVE-2026-109618) – ko darīt šodien

22. oktobris, 2026./by [Vadim Pavlovich](https://coma.lv/author/djcoma/)

Svarīgi · atjaunināts 22.10.2026

2026. gada 21. oktobrī PHP izstrādātāji izlaida ārkārtas labojumus **kritiskai PHP ievainojamībai PHP2Shell** — divām attālās koda izpildes (RCE) kļūdām, CVE-2026-109618 un CVE-2026-109619. Kļūdas ir pašā PHP dzinējā, tāpēc tās skar jebkuru mājas lapu ar neatjauninātu PHP versiju: WordPress, WooCommerce, Joomla, Drupal, Magento, Laravel vai pašrakstītu kodu. Uzbrukumu mēģinājumi sākās vēl pirms labojumu publicēšanas, un kopš paziņojuma to skaits strauji pieaudzis.

**9.2**CVSS v4.0 vērtējums katrai no abām ievainojamībām **RCE**attālā koda izpilde bez pieteikšanās **PHP 5.4+**ievainojamo versiju loks sniedzas līdz pat PHP 5.4 **miljoni**izmantošanas mēģinājumu Cloudflare tīklā (22.10)  [Pieteikt vietnes pārbaudi](https://coma.lv/contacts/)[WhatsApp](https://wa.me/37129394520?text=Sveiki%21%20V%C4%93los%20p%C4%81rbaud%C4%ABt%20savu%20vietni%20saist%C4%ABb%C4%81%20ar%20PHP2Shell%20%28CVE-2026-109618%29.%20Vietnes%20adrese%3A%20)[Zvanīt +371 29394520](tel:+37129394520)

Mēģinājumi vēl nenozīmē apstiprinātu uzlaušanu, un drošības uzņēmumu vērtējumi par uzbrukumu panākumiem atšķiras. Taču gaidīt apstiprinājumu nozīmē labot par vēlu. Uz pieprasījumiem atbildam vienas darba dienas laikā. Steidzamos gadījumos zvaniet vai rakstiet WhatsApp.

**Īsumā**

- Divas kritiskas PHP dzinēja ievainojamības (CVSS 9.2 katrai), kuru izmantošanai nav nepieciešama pieteikšanās.
- Labotās versijas: **PHP 8.5.12, 8.4.27, 8.3.36 un 8.2.35**. PHP 8.1 un vecākām versijām oficiāla labojuma nav.
- Ja izlemjat atjaunināt PHP, pēc tam obligāti jārestartē PHP-FPM vai Apache — līdz restartam darbojas vecais kods.
- Hostings neatjaunina PHP vai vietne darbojas uz vecas versijas? Mēs pārņemam hostingu, pārbaudām un atjauninām mājas lapu.

## Kas ir PHP2Shell?

PHP2Shell ir kritiska PHP ievainojamība — precīzāk, divu ievainojamību pāris PHP interpretatorā: **CVE-2026-109618** un **CVE-2026-109619**. PHP drošības komanda abas novērtējusi kā **kritiskas (CVSS v4.0: 9.2)** un norāda, ka tās var izmantot attālināts uzbrucējs bez pieteikšanās.

Abas ir atmiņas apstrādes kļūdas dzinējā: vienā gadījumā PHP pietrūkst atmiņas brīdī, kad pieprasījuma dati ir sagatavoti tikai daļēji; otrā — no iepriekšēja pieprasījuma palikušais stāvoklis norāda uz jau atbrīvotu atmiņu. Praktiski tas var ļaut uzbrucējam izpildīt savu kodu serverī. PHP paziņojumā kā apstiprināta ietekme minēta arī atmiņas satura atklāšana, kas, pēc pētnieku brīdinājumiem, var atklāt servera atmiņā esošas paroles, sesiju atslēgas vai API atslēgas.

Tā kā kļūda ir pašā PHP, nav svarīgi, cik labi uzturēti ir jūsu spraudņi: ja servera PHP versija ir ievainojama, apdraudētas ir visas tajā izvietotās vietnes. PHP vērtē, ka augstākais risks ir Apache ar mod_php, kur uzbrukumu var izraisīt neautorizēts pieprasījums vēl pirms jebkura vietnes koda izpildes; ietekmēti ir arī PHP-FPM, CGI, FrankenPHP un LiteSpeed.

## Hronoloģija: ko zinām līdz šim

1. 17.10Amazon “medus podu” (honeypot) sistēmas fiksē pirmo izmantošanas mēģinājumu — četras dienas pirms publiskā paziņojuma.
2. 20.10Drošības uzņēmums watchTowr ziņo, ka reproducējis attālo koda izpildi.
3. 21.10PHP izlaiž versijas 8.5.12, 8.4.27, 8.3.36 un 8.2.35 (ap 14:00 UTC). Cloudflare ziņo par agrīniem uzbrukumiem un ievieš sākotnējos WAF noteikumus visiem plāniem.
4. 22.10Cloudflare vadītājs ziņo, ka izmantošanas mēģinājumu skaits sasniedzis miljonus. Vērtējumi par panākumiem atšķiras: Patchstack līdz šim novērojis tikai zondēšanu, bet Sansec norāda, ka publiskajiem exploit kodiem parasti nepieciešama papildu vājība pašā lietotnē.

> Some stats on [#php2shell](https://x.com/hashtag/php2shell?src=hash&ref_src=twsrc%5Etfw). In the 10 hours before it was publicly announced, across the [@Cloudflare](https://x.com/Cloudflare?ref_src=twsrc%5Etfw) network we saw thousands of attempts to exploit it. That jumped to tens of thousands in the 45 minutes post announcement, hundreds of thousands within 2 hours, and millions now.
>
>
>
> — Matthew Prince 🌥 (@eastdakota) [October 22, 2026](https://x.com/eastdakota/status/2113079352682570051?ref_src=twsrc%5Etfw)

Cloudflare vadītājs Metjū Princs (Matthew Prince), 22.10.2026: izmantošanas mēģinājumu skaits Cloudflare tīklā no tūkstošiem 10 stundās pirms paziņojuma pieaudzis līdz miljoniem.Ielādēt oriģinālo ierakstu no XPoga ielādēs trešās puses (X) saturu un tā sīkdatnes. Ja esat piekritis mārketinga sīkdatnēm, ieraksts ielādējas automātiski.

## Vai mana mājas lapa ir apdraudēta? PHP versijas īsumā

Ja jūsu vietne darbojas uz PHP un servera PHP versija ir zemāka par labojuma versiju savā atzarā, uzskatiet to par ievainojamu. Tabulā — situācija pa atzariem.

| PHP atzars | Labotā versija | Statuss | Ko darīt |
| --- | --- | --- | --- |
| **PHP 8.5** | 8.5.12 | Ir labojums | Atjauniniet uz 8.5.12 vai jaunāku un restartējiet PHP. |
| **PHP 8.4** | 8.4.27 | Ir labojums | Atjauniniet uz 8.4.27 vai jaunāku un restartējiet PHP. |
| **PHP 8.3** | 8.3.36 | Ir labojums | Atjauniniet uz 8.3.36 vai jaunāku un restartējiet PHP. |
| **PHP 8.2** | 8.2.35 | Ir labojums | Atjauniniet uz 8.2.35 vai jaunāku un restartējiet PHP. |
| **PHP 8.1, 8.0, 7.4** | nav oficiāla laidiena | Nav oficiāla labojuma | Beigu termiņš (EOL). PHP drošības komanda publicējusi minimālus labojumus avota kodam; dažas Linux distribūcijas un hostinga sniedzēji tos pārnes uz savām versijām. Pieprasiet apstiprinājumu rakstiski vai pārejiet uz PHP 8.3 / 8.4. |
| **PHP 7.3 un vecāks (līdz 5.4)** | nav | Nav labojuma | Beigu termiņš (EOL). Nepieciešama pāreja uz atbalstītu versiju un spraudņu saderības pārbaude. |

**Versijas numurs var maldināt.** Linux distribūcijas un daži hostinga sniedzēji labojumus pārnes, nemainot numuru, bet atjaunināta pakotne nedarbojas, kamēr PHP nav restartēts. Lūdziet hostinga sniedzējam rakstiski apstiprināt, ka PHP ir atjaunināts un restartēts.

**Visvairāk apdraudētas:**

- vietnes uz PHP 7.4, 8.0, 8.1 vai vecākām versijām;
- vietnes pie hostinga sniedzēja, kas PHP vēl nav atjauninājis;
- VPS un serveri bez atbildīga administratora;
- vietnes, kurām vairs nav atbildīga izstrādātāja;
- vietnes ar novecojušiem spraudņiem vai motīvu, kas neļauj droši pāriet uz jaunāku PHP.

## Kā pārbaudīt savu PHP versiju

- **WordPress:** Tools → Site Health → Info → Server → PHP version.
- **Plesk:** Websites & Domains → PHP Settings. **cPanel:** MultiPHP Manager.
- **Hostinga sniedzējam:** jautājiet, vai PHP atjaunināts uz laidienu ar labojumiem CVE-2026-109618 un CVE-2026-109619 un vai PHP procesi ir restartēti.
- **Servera administratoriem:** php -v, kā arī PHP-FPM / Apache pakalpojuma restartēšanas laiks.

## Ko darīt tūlīt: 5 soļi

1. **Noskaidrojiet PHP versiju un atbildīgo.** Kas administrē serveri — hostinga sniedzējs, aģentūra vai jūs paši?
2. **Atjauniniet PHP** uz 8.3.36, 8.4.27 vai jaunāku savā atzarā un restartējiet PHP-FPM / Apache. Lūdziet apstiprinājumu no hostinga sniedzēja.
3. **Uz PHP 8.1 vai vecākas versijas** plānojiet pāreju uz atbalstītu versiju. Nepārslēdziet versiju tieši darbojošā vietnē: izveidojiet rezerves kopiju, pārbaudiet kopijā (staging) un pārliecinieties, ka spraudņi un motīvs ir saderīgi.
4. **Meklējiet brīdinājuma pazīmes žurnālos:** neparasti multipart/form-data pieprasījumi, kam seko atmiņas limita kļūdas vai atkārtotas HTTP 500 atbildes; neparasti lielas vai bojātas PHPSESSID sīkdatnes; nepaskaidrojami PHP procesu restarti. Tās nav pierādījums uzlaušanai, taču ir vērts pārbaudīt.
5. **Ja ir aizdomas par vietnes uzlaušanu:** vispirms atjauniniet PHP, tad uzskatiet serveri par potenciāli apdraudētu — nomainiet datubāzes, administratoru, SFTP un API piekļuves datus, pārbaudiet, vai nav ļaunatūras, un vajadzības gadījumā atjaunojiet tīru rezerves kopiju. Mēs veicam [uzlauztas WordPress vietnes atjaunošanu](https://coma.lv/uzlauztas-wordpress-vietnes-atjaunosana/) (no aptuveni 250 EUR, atkarībā no apjoma).

Pagaidu pasākumi servera administratoriem (neaizstāj atjaunināšanu)

- Saskaņā ar PHP ieteikumiem: iestatiet session.upload_progress.enabled=0 PHP-FPM baseina vai servera konfigurācijā (nevis .user.ini) un restartējiet visus PHP procesus. PHP 8.5 gadījumā papildus fatal_error_backtraces=0.
- Cloudflare ir publicējis sākotnējos WAF noteikumus zināmiem uzbrukuma vektoriem, tie pieejami visiem plāniem, arī bezmaksas. Tie palīdz tikai tad, ja serveris pieņem datplūsmu tikai no Cloudflare.
- PHP drošības komanda uzsver: šie soļi samazina risku, bet nepadara instalāciju drošu — pilnīgs risinājums ir atjaunināšana.

Neesat pārliecināts, uz kādas PHP versijas darbojas jūsu vietne?

Nosūtiet vietnes adresi — noskaidrosim, uz kā tā darbojas un kas jādara.

[Pieteikt vietnes pārbaudi](https://coma.lv/contacts/)[WhatsApp](https://wa.me/37129394520?text=Sveiki%21%20V%C4%93los%20p%C4%81rbaud%C4%ABt%20savu%20vietni%20saist%C4%ABb%C4%81%20ar%20PHP2Shell%20%28CVE-2026-109618%29.%20Vietnes%20adrese%3A%20)[Zvanīt +371 29394520](tel:+37129394520)[Telegram](https://t.me/comaweb)[Rakstīt e-pastu](https://coma.lv/cdn-cgi/l/email-protection#5d2b3c3934301d3e32303c73312b)

Uz pieprasījumiem atbildam vienas darba dienas laikā. Steidzamos gadījumos zvaniet vai rakstiet WhatsApp.

## Kā mēs palīdzam: hostinga pārņemšana, mājas lapas pārbaude un atjaunināšana

Ne vienmēr PHP var vienkārši atjaunināt: hostinga sniedzējs lēni reaģē, pakalpojums ir pagaidu atslēgts piesardzības nolūkos, vietne darbojas uz PHP 8.1 vai vecākas versijas, vai izstrādātāja vairs nav. Tieši šādās situācijās mēs palīdzam: **pārņemam hostingu**, **pārbaudām mājas lapu**, **atjauninām** to, lai tā darbotos uz labotas PHP versijas, un **atkal ieslēdzam** darbam. Tā ir praktiska mājas lapas drošība — ne tikai ieteikumi, bet izpildīts darbs.

**Hostings neatjaunina PHP vai neatbild**Hostinga pārcelšana uz mūsu serveriem, kur darbojas PHP 8.3.36 un 8.4.27. **Vietne darbojas uz PHP 8.1 vai vecāku**Saderību ar spraudņiem un motīvu pārbaudām kopijā (staging), tad pārejam uz atbalstītu PHP versiju. **Vietne apturēta vai izslēgta**Paņemam kopiju, pārbaudām, atjauninām un ieslēdzam atjauninātā serverī — ja varam iegūt failus un datubāzi no iepriekšējā hostinga. **Vietni vairs neviens neuztur**Pārņemam WordPress uzturēšanu: atjauninājumi, rezerves kopijas, uzraudzība (no 50 EUR mēnesī + PVN).

1. **Pieteikums**Uzrakstiet vai piezvaniet — pietiek ar vietnes adresi un informāciju, kur tā šobrīd tiek mitināta.
2. **Pārbaude**Noskaidrojam PHP versiju, CMS un spraudņus, novecojušas daļas un uzlaušanas pazīmes.
3. **Pārcelšana un atjaunināšana**Rezerves kopija, pārcelšana uz mūsu serveriem, saderības pārbaude kopijā un plānota DNS pārslēgšana, lai dīkstāve būtu minimāla.
4. **Vietne darbojas**Uzraudzība, rezerves kopijas un atjauninājumi — pēc vēlēšanās ar uzturēšanas plānu.

- PHP 8.3.36 un 8.4.27 mūsu serveros
- Hetzner infrastruktūra Somijā
- Bezmaksas SSL
- WooCommerce atbalsts
- Plānota minimāla dīkstāve pārcelšanas laikā

Mēs nevaram solīt, ka vecs vai bojāts kods bez izmaiņām darbosies uz jaunāku PHP — tieši tāpēc vispirms veicam pārbaudi. Pēc tās sniedzam skaidru plānu un cenu, pirms sākam darbu. Pirmā konsultācija ir bezmaksas.

Skatiet arī: [WordPress hostings](https://coma.lv/services/wordpress-hosting/) · [WordPress uzturēšana](https://coma.lv/services/majaslapu-uz-wordpress-apkalposana-un-uzturesana/) · [uzlauztas vietnes atjaunošana](https://coma.lv/uzlauztas-wordpress-vietnes-atjaunosana/) · [ko ietver mājas lapas uzturēšana](https://coma.lv/2026/07/16/kas-ietilpst-wordpress-majas-lapas-uzturesana/)

Neesat pārliecināts, uz kādas PHP versijas darbojas jūsu vietne?

Nosūtiet vietnes adresi — noskaidrosim, uz kā tā darbojas un kas jādara.

[Pieteikt vietnes pārbaudi](https://coma.lv/contacts/)[WhatsApp](https://wa.me/37129394520?text=Sveiki%21%20V%C4%93los%20p%C4%81rbaud%C4%ABt%20savu%20vietni%20saist%C4%ABb%C4%81%20ar%20PHP2Shell%20%28CVE-2026-109618%29.%20Vietnes%20adrese%3A%20)[Zvanīt +371 29394520](tel:+37129394520)[Telegram](https://t.me/comaweb)[Rakstīt e-pastu](https://coma.lv/cdn-cgi/l/email-protection#3f495e5b56527f5c50525e115349)

Uz pieprasījumiem atbildam vienas darba dienas laikā. Steidzamos gadījumos zvaniet vai rakstiet WhatsApp.

## Biežāk uzdotie jautājumi par PHP2Shell

Kas ir PHP2Shell?

PHP2Shell ir nosaukums divām kritiskām PHP dzinēja ievainojamībām (CVE-2026-109618 un CVE-2026-109619), kas ļauj attālināti izpildīt kodu serverī bez pieteikšanās. Labojumi izlaisti 2026. gada 21. oktobrī.

Vai pats WordPress ir ievainojams?

Nē — kļūdas ir PHP, nevis WordPress kodolā vai konkrētā spraudnī. Taču jebkura WordPress vietne uz ievainojamas PHP versijas ir apdraudēta, un vietnēm uz vecas PHP bieži ir arī novecojuši spraudņi, kas apgrūtina pāreju.

Kuras PHP versijas ir drošas?

Versijas ar labojumiem: PHP 8.5.12, 8.4.27, 8.3.36 un 8.2.35 (vai jaunākas). PHP 8.1 un vecākām versijām oficiāla laidiena nav; pieejami tikai avota koda labojumi un dažu piegādātāju pārnestie labojumi.

Kā uzzināt savu PHP versiju?

WordPress administrēšanas panelī: Tools → Site Health → Info → Server. Hostinga panelī (piemēram, Plesk) — sadaļā PHP Settings. Vai pajautājiet hostinga sniedzējam.

Vai ar Cloudflare vai ugunsmūri pietiek?

Cloudflare WAF noteikumi un citi ugunsmūri palīdz pret zināmiem uzbrukuma veidiem un noder kā pagaidu pasākums, taču PHP komanda uzsver, ka pilnīgs risinājums ir PHP atjaunināšana.

Mans hostings nav atjauninājis PHP. Ko darīt?

Pieprasiet rakstisku apstiprinājumu un termiņu. Ja nevarat to saņemt, vietni var pārcelt pie cita hostinga sniedzēja — mēs varam pārņemt hostingu, pārbaudīt un atjaunināt vietni.

Vai jūsu serveri ir atjaunināti?

Jā. Mūsu hostinga serveros darbojas PHP 8.3.36 un 8.4.27 — labotās versijas —, un PHP procesi tika restartēti labojumu izlaišanas dienā, 2026. gada 21. oktobrī. Mūsu serveros nav vietņu uz PHP 8.1 vai vecākām versijām.

Cik tas maksā?

Pirmā konsultācija ir bezmaksas. Pēc vietnes pārbaudes nosaucam konkrētu cenu pirms darba sākuma. Pastāvīga WordPress uzturēšana — no 50 EUR mēnesī + PVN; uzlauztas vietnes atjaunošana — no aptuveni 250 EUR.

Cik ātri varat sākt?

Uz pieprasījumiem atbildam vienas darba dienas laikā; steidzamos gadījumos zvaniet vai rakstiet WhatsApp.

## Avoti un atjauninājumi

Faktu pārbaudei izmantoti:

- [Patchstack](https://patchstack.com/articles/php-major-vulnerability-alert-10-2026/)
- [Tenable](https://www.tenable.com/blog/php2shell-cve-2026-109618-cve-2026-109619-frequently-asked-questions-about-critical-php-remote)
- [Sansec](https://sansec.io/research/php2shell)
- [The Hacker News](https://thehackernews.com/2026/10/php-issues-emergency-patches-for-two.html)
- [Matthew Prince (Cloudflare), X](https://x.com/eastdakota/status/2113079352682570051)

**22.10.2026** — raksts publicēts. Lapa tiks papildināta, parādoties jaunai informācijai.

---

*Mūsu specializācija ir WordPress mājas lapu izstrāde, hostings un uzturēšana. Sazinieties ar mums, lai saņemtu bezmaksas konsultāciju — [vadim@coma.lv](mailto:vadim@coma.lv), [+371 29394520](tel:+37129394520)*