{"id":9806,"date":"2026-10-23T11:56:29","date_gmt":"2026-10-23T09:56:29","guid":{"rendered":"https:\/\/sajberinfo.com\/?p=9806"},"modified":"2026-10-23T11:56:29","modified_gmt":"2026-10-23T09:56:29","slug":"php2shell-ugrozava-milione","status":"publish","type":"post","link":"https:\/\/sajberinfo.com\/en\/2026\/10\/23\/php2shell-ugrozava-milione\/","title":{"rendered":"PHP2Shell ugro\u017eava milione internet stranica"},"content":{"rendered":"<p>Sigurnosni istra\u017eiva\u010di <a href=\"https:\/\/www.php.net\/archive\/2026.php#2026-10-20-1\" target=\"_blank\" rel=\"noopener\">identifikovali su <\/a><em>PHP2Shell<\/em>, kriti\u010dnu ranjivost koja omogu\u0107ava izvr\u0161avanje k\u00f4da na daljinu (<em>RCE<\/em>) u osnovnim okru\u017eenjima <em>PHP<\/em>, a koja se iskori\u0161tava usljed gre\u0161aka u upravljanju memorijom i zastarjelog globalnog stanja. Ovaj propust uti\u010de na okru\u017eenja poput <em>Apache mod_php<\/em> i <em>PHP-FPM<\/em>, \u010dime se zlonamjernim akterima omogu\u0107ava da postignu ugro\u017eavanje na nivou servera.<\/p>\n<div id=\"attachment_9810\" style=\"width: 1210px\" class=\"wp-caption aligncenter\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-9810\" class=\"size-full wp-image-9810\" src=\"https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/PHP2Shell-ugrozava-milione-internet-stranica.jpg\" alt=\"PHP2Shell\" width=\"1200\" height=\"896\" srcset=\"https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/PHP2Shell-ugrozava-milione-internet-stranica.jpg 1200w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/PHP2Shell-ugrozava-milione-internet-stranica-300x224.jpg 300w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/PHP2Shell-ugrozava-milione-internet-stranica-1024x765.jpg 1024w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/PHP2Shell-ugrozava-milione-internet-stranica-768x573.jpg 768w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/PHP2Shell-ugrozava-milione-internet-stranica-16x12.jpg 16w\" sizes=\"auto, (max-width: 1200px) 100vw, 1200px\" \/><p id=\"caption-attachment-9810\" class=\"wp-caption-text\"><em>PHP2Shell ugro\u017eava milione internet stranica; Source: Nano Banana 2<\/em><\/p><\/div>\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_89 counter-hierarchy ez-toc-counter ez-toc-custom ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Sadr\u017eaj<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #ffffff;color:#ffffff\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewbox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #ffffff;color:#ffffff\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewbox=\"0 0 24 24\" version=\"1.2\" baseprofile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/23\/php2shell-ugrozava-milione\/#KRITICNA_RANJIVOST_PHP2SHELL\" >KRITI\u010cNA RANJIVOST PHP2SHELL<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/23\/php2shell-ugrozava-milione\/#Otkrivanje_PHP2Shell_u_bezbjednosti_osnovnog_izvrsnog_okruzenja\" >Otkrivanje PHP2Shell u bezbjednosti osnovnog izvr\u0161nog okru\u017eenja<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/23\/php2shell-ugrozava-milione\/#Propusti_u_bezbjednosti_memorije\" >Propusti u bezbjednosti memorije<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/23\/php2shell-ugrozava-milione\/#Putevi_iskoristavanja_u_PHP_okruzenjima\" >Putevi iskori\u0161tavanja u PHP okru\u017eenjima<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/23\/php2shell-ugrozava-milione\/#Putevi_eskalacije_i_sistemski_poremecaj\" >Putevi eskalacije i sistemski poreme\u0107aj<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/23\/php2shell-ugrozava-milione\/#Potvrdivanje_sistemskih_rizika\" >Potvr\u0111ivanje sistemskih rizika<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/23\/php2shell-ugrozava-milione\/#ZAKLJUCAK\" >ZAKLJU\u010cAK<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/23\/php2shell-ugrozava-milione\/#PREPORUKE\" >PREPORUKE<\/a><\/li><\/ul><\/nav><\/div>\n<h2><span class=\"ez-toc-section\" id=\"KRITICNA_RANJIVOST_PHP2SHELL\"><\/span><strong>KRITI\u010cNA RANJIVOST <em>PHP2SHELL<\/em><\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Gre\u0161ka u upravljanju memorijom u arhitekturi okru\u017eenja za izvr\u0161avanje <em>PHP<\/em> k\u00f4da stvorila je ranjivost, \u010dime se neovla\u0161tenim <a href=\"https:\/\/sajberinfo.com\/en\/2022\/03\/19\/hakeri-crni-sesiri-epizoda-3\/\" target=\"_blank\" rel=\"nofollow noopener\">zlonamjernim akterima<\/a> omogu\u0107ava da zaobi\u0111u sigurnosne slojeve putem zastarjelog globalnog stanja.<\/p>\n<p>Ovaj mehanizam, nazvan <em>PHP2Shell<\/em>, koji obuhvata ranjivosti <a href=\"https:\/\/nvd.nist.gov\/vuln\/detail\/cve-2026-109618\" target=\"_blank\" rel=\"noopener\"><em>CVE-2026-109618<\/em><\/a> i <a href=\"https:\/\/nvd.nist.gov\/vuln\/detail\/cve-2026-109619\" target=\"_blank\" rel=\"noopener\"><em>CVE-2026-109619<\/em><\/a>, iskori\u0161tava propuste u sigurnosti memorije u okru\u017eenjima poput <em>Apache mod_php<\/em> i <em>PHP-FPM<\/em>, \u010dime se omogu\u0107ava izvr\u0161avanje k\u00f4da na daljinu (eng. <em>remote code execution \u2013 RCE<\/em>) sa ocjenom <em>9,2<\/em> prema standardu <em>CVSS v4.0<\/em>.<\/p>\n<p>Put iskori\u0161tavanja ove ranjivosti podsje\u0107a na lan\u010danu reakciju: po\u010detna gre\u0161ka u upravljanju memorijom naru\u0161ava stabilnost upravljanja globalnim stanjem, dok naknadne gre\u0161ke upotrebe nakon osloba\u0111anja memorije stvaraju upotrebljive praznine u izolaciji procesa.<\/p>\n<p>Uticaj ranjivosti <em>PHP2Shell<\/em> ide izvan pojedina\u010dnih servera, jer njena sposobnost da ugrozi \u010ditava okru\u017eenja za izvr\u0161avanje isti\u010de sistemske propuste u na\u010dinu na koji moderni internet sistemi rukuju dodjelom resursa i rutinama \u010di\u0161\u0107enja.<\/p>\n<p>Sam obim izlo\u017eenih sistema ostaje neizvjestan, pri \u010demu zlonamjerni akteri potencijalno vrebaju neuspjehe u primjeni ispravki ili postojanje pogre\u0161nih pode\u0161avanja.<\/p>\n<p>&nbsp;<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Otkrivanje_PHP2Shell_u_bezbjednosti_osnovnog_izvrsnog_okruzenja\"><\/span><strong>Otkrivanje <em>PHP2Shell<\/em> u bezbjednosti osnovnog izvr\u0161nog okru\u017eenja<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Otkri\u0107e dvije kriti\u010dne ranjivosti, <em>CVE-2026-109618<\/em> i <em>CVE-2026-109619<\/em>, isti\u010de ozbiljnost njihovog uticaja na okru\u017eenja za izvr\u0161avanje <em>PHP<\/em> k\u00f4da. Ove ranjivosti predstavljaju odstupanje od ranjivosti na nivou aplikacije, jer ciljaju osnovne funkcionalnosti tipi\u010dne za sami model izvr\u0161avanja <em>PHP<\/em> k\u00f4da.<\/p>\n<p>Za razliku od iskori\u0161tavanja jedinstvenih za <em>WordPress<\/em>, poput <a href=\"https:\/\/www.wordfence.com\/blog\/2026\/07\/wp2shell-aftermath-the-first-critical-unauthenticated-wordpress-core-rce-in-nearly-a-decade\/\" target=\"_blank\" rel=\"noopener\"><em>WP2Shell<\/em><\/a>, <em>PHP2Shell<\/em> nagla\u0161ava sistemske rizike unutar \u0161ireg <em>PHP<\/em> ekosistema, gdje bi zlonamjerni akteri mogli iskoristiti ove ranjivosti radi izvr\u0161avanja k\u00f4da na daljinu (<em>RCE<\/em>). Ovo svrstavanje nagla\u0161ava na koji na\u010din ranjivost <em>PHP2Shell<\/em> prevazilazi pojedina\u010dne aplikacije, \u010dime se ugra\u0111uje u arhitekturu okru\u017eenja za izvr\u0161avanje koja pokre\u0107e bezbroj internet usluga globalno.<\/p>\n<p><em>CVSS<\/em> ocjena odra\u017eava ne samo lako\u0107u iskori\u0161tavanja, ve\u0107 i potencijal za rasprostranjeno ugro\u017eavanje, budu\u0107i da propusti u osnovnom okru\u017eenju za izvr\u0161avanje uti\u010du na sve primjene koje se oslanjaju na ranjive <em>PHP<\/em> verzije.<\/p>\n<p>Iako su tehni\u010dki detalji, poput gre\u0161ke u upravljanju memorijom ili upravljanja globalnim stanjem, isklju\u010deni iz ove analize, njihovo postojanje unutar osnovnog okru\u017eenja za izvr\u0161avanje <em>PHP<\/em> k\u00f4da nagovje\u0161tava temeljni slom sigurnosnih pretpostavki koje podupiru moderne prakse internet razvoja.<\/p>\n<p>Iako odre\u0111eni mehanizmi ostaju nejasni zbog ograni\u010denja informacija, oznaka <em>PHP2Shell<\/em> upu\u0107uje na lanac iskori\u0161tavanja sposoban da u potpunosti zaobi\u0111e provjeru prava pristupa. Ovo se uskla\u0111uje sa obrascima uo\u010denim kod sli\u010dnih ranjivosti, ali ih prilago\u0111ava sloju okru\u017eenja za izvr\u0161avanje, gdje bi \u010dak i mala pogre\u0161na pode\u0161avanja ili nea\u017eurirane verzije mogle poslu\u017eiti kao ta\u010dke ulaza za zlonamjerne aktere.<\/p>\n<p>Kao rezultat, navedene ranjivosti zahtijevaju ozbiljnu pa\u017enju administratora koji upravljaju okru\u017eenjima u kojima komponente osnovnog okru\u017eenja za izvr\u0161avanje <em>PHP<\/em> k\u00f4da rade bez izolacije ili segmentacije. Odsustvo zahtjeva za provjeru prava pristupa u scenarijima iskori\u0161tavanja, sli\u010dno pristupu <em>WP2Shell<\/em>, poja\u010dava rizike za sisteme izlo\u017eene javnim mre\u017eama, \u010dime se oni \u010dine glavnim metama za automatizovane napade.<\/p>\n<p>Iako primjena ispravki ostaje primarna strategija za ubla\u017eavanje rizika, oznaka <em>PHP2Shell<\/em> ozna\u010dava pomak ka odbranama na nivou okru\u017eenja za izvr\u0161avanje koje se prote\u017eu izvan tradicionalnih aplikativnih za\u0161titnih zidova ili sistema za otkrivanje upada.<\/p>\n<p>&nbsp;<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Propusti_u_bezbjednosti_memorije\"><\/span><strong>Propusti u bezbjednosti memorije<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Gre\u0161ka u upravljanju memorijom pojavljuje se tokom izvr\u0161avanja <em>PHP<\/em> k\u00f4da kada prekomjerna dodjela resursa preplavi njegov okvir za upravljanje memorijom. Ovaj propust daje mogu\u0107nost zlonamjernim akterima da upravljaju tokom izvr\u0161avanja, jer sistem prisiljavaju u nestabilno stanje, \u0161to <em>PHP2Shell<\/em> iskori\u0161tava za zaobila\u017eenje standardnih za\u0161titnih mjera.<\/p>\n<p>Odsustvo jake provjere granica u kriti\u010dnim funkcijama omogu\u0107ava <a href=\"https:\/\/sajberinfo.com\/en\/2023\/04\/11\/payload\/\" target=\"_blank\" rel=\"nofollow noopener\">zlonamjernim korisnim teretima<\/a> da prepi\u0161u susjedne memorijske regione, \u010dime se efektivno stvara skrivena ta\u010dka ulaza za ubacivanje proizvoljnog k\u00f4da. Takvi uslovi su posebno upotrebljivi pri rukovanju nepouzdanim unosom kroz krajnje ta\u010dke <em>REST<\/em> <em>API<\/em> ili puteve izvr\u0161avanja dodataka povezane sa mehanizmom <em>PHP2Shell<\/em>.<\/p>\n<p>Zastarjelo globalno stanje opstaje kroz cikluse zahtjeva zbog nepravilnih rutina \u010di\u0161\u0107enja u osnovnom okru\u017eenju za izvr\u0161avanje <em>PHP<\/em> k\u00f4da. Ovaj propust omogu\u0107ava da zaostali podaci iz prethodnih operacija, poput rezultata upita u predmemoriji ili djelimi\u010dno pokrenutih objekata, nepredvidivo uti\u010du na naredne zahtjeve.<\/p>\n<p>Kada se kombinuje sa nedovoljnom provjerom, zastarjela stanja mogu iskoristiti zlonamjerni akteri za ubacivanje zlonamjerne logike u stvarne tokove rada. Lanac iskori\u0161tavanja <em>PHP2Shell<\/em> iskori\u0161tava ovu nedosljednost, pri \u010demu koristi predvidljive rasporede memorije za zaobila\u017eenje provjera prava pristupa i podizanje nivoa privilegija kroz ugro\u017eene krajnje ta\u010dke.<\/p>\n<p>Ranjivosti upotrebe nakon osloba\u0111anja nastaju kada <em>PHP<\/em> oslobodi memoriju bez osiguravanja da ne preostanu aktivne reference. Zlonamjerni akteri mogu pokrenuti prerano osloba\u0111anje kriti\u010dnih struktura, poput upravlja\u010da objektima <em>API<\/em> okru\u017eenja ili grupom veza sa bazom podataka, a zatim ponovo iskoristiti oslobo\u0111enu memoriju u zlonamjerne svrhe.<\/p>\n<p>Ova tehnika je klju\u010dna za na\u010din na koji <em>PHP2Shell<\/em> iskori\u0161tava ranjivost, jer omogu\u0107ava zlonamjernim akterima da iskoriste vremenske nepodudarnosti do kojih dolazi prilikom u\u010ditavanja dodataka ili obrade zahtjeva kroz <em>REST API<\/em>. Ranjivost nastaje zbog neusagla\u0161enosti izme\u0111u upravljanja resursima i postupaka njihovog osloba\u0111anja, \u010dime se stvaraju uslovi za naru\u0161avanje sigurnosti memorije i izvo\u0111enje napada.<\/p>\n<p>Prekid \u010di\u0161\u0107enja zahtjeva de\u0161ava se kada se vremenski neusagla\u0161ene operacije, poput izvr\u0161avanja pozadinskih zadataka ili odgo\u0111enog prikazivanja odgovora, zaustave usred procesa zbog neo\u010dekivanih gre\u0161aka. Ovaj poreme\u0107aj ostavlja djelimi\u010dno stanje netaknutim, \u010dime se zlonamjernim akterima omogu\u0107ava da upravljaju nepotpunim transakcijama radi nenamjernih efekata.<\/p>\n<p>Mehanizam <em>PHP2Shell<\/em> iskori\u0161tava takve prekide ubacivanjem zlonamjernih korisnih tereta u djelimi\u010dno obra\u0111ene zahtjeve, pri \u010demu iskori\u0161tava nestabilnost prekinutih tokova rada za postizanje izvr\u0161avanja k\u00f4da na daljinu (<em>RCE<\/em>) bez zahtijevanja izri\u010ditih zaobila\u017eenja provjere prava pristupa. Ovi propusti kolektivno naru\u0161avaju garancije sigurnosti memorije koje su temelj sigurnih okru\u017eenja za izvr\u0161avanje.<\/p>\n<p>&nbsp;<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Putevi_iskoristavanja_u_PHP_okruzenjima\"><\/span><strong>Putevi iskori\u0161tavanja u <em>PHP<\/em> okru\u017eenjima<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p><em>Apache mod_php<\/em> obra\u0111uje zahtjeve direktno unutar procesa servera <em>Apache<\/em>. Ova integracija izla\u017ee okru\u017eenja iskori\u0161tavanju kroz propuste u sigurnosti memorije svojstvene okru\u017eenju za izvr\u0161avanje <em>PHP<\/em> k\u00f4da, \u010dime se zlonamjernim akterima omogu\u0107ava da ubace proizvoljni k\u00f4d putem nestabilnih stanja izvr\u0161avanja koja pokre\u0107u pogre\u0161no oblikovani unosi.<\/p>\n<p>Nedostatak izolacije izme\u0111u logike internet aplikacije i operacija na sistemskom nivou poja\u010dava rizike povezane sa ranjivo\u0161\u0107u <em>PHP2Shell<\/em>, jer ugro\u017eeni procesi mogu podi\u0107i nivo privilegija bez zahtijevanja zasebnih korisni\u010dkih naloga za usluge ili povi\u0161enih dozvola. Za razliku od <em>mod_php<\/em>, <em>PHP-FPM<\/em> radi kao samostalni proces kojim se upravlja odvojeno od internet servera.<\/p>\n<p>Me\u0111utim, pogre\u0161na pode\u0161avanja u kanalima komunikacije <em>FastCGI<\/em>, poput neosiguranih priklju\u010daka ili nepravilno obuhva\u0107enih korisni\u010dkih okru\u017eenja, mogu iskoristiti napadi <em>PHP2Shell<\/em> koji ciljaju propuste u sigurnosti memorije.<\/p>\n<p>Zlonamjerni akteri mogu upravljati rukovanjem zahtjevima kroz izra\u0111ene zlonamjerne korisne terete koji zaobilaze mehanizme izolacije <em>FPM<\/em>, pri \u010demu iskori\u0161tavaju nestabilne uslove okru\u017eenja za izvr\u0161avanje radi izvr\u0161avanja proizvoljnog k\u00f4da unutar radnog bazena <em>PHP-FPM<\/em>. Okru\u017eenja <em>php<\/em>&#8211;<em>cgi<\/em> suo\u010davaju se sa jedinstvenim rizicima zbog svoje lagane prirode i \u010deste primjene u arhitekturama kontejnera ili mikrousluga.<\/p>\n<p>Iskori\u0161tavanje ranjivosti <em>PHP2Shell<\/em> ovdje se \u010desto oslanja na pogre\u0161no pode\u0161ena <em>CGI<\/em> okru\u017eenja koja omogu\u0107avaju zlonamjernim akterima da ubace zlonamjerne korisne terete direktno u memoriju bez zahtijevanja tokena za provjeru prava pristupa ili kola\u010di\u0107a sesije. Odsustvo izolacije procesa izme\u0111u instanci <em>php-cgi<\/em> dodatno poja\u010dava rizike, \u010dime se omogu\u0107ava <a href=\"https:\/\/sajberinfo.com\/en\/2023\/11\/09\/lateral-movement\/\" target=\"_blank\" rel=\"nofollow noopener\">bo\u010dno kretanje<\/a> kroz usluge koje dijele isto okru\u017eenje za izvr\u0161avanje. Hibridni model izvr\u0161avanja <em>FrankenPHP<\/em>, koji kombinuje elemente tradicionalnog <em>mod_php<\/em> sa modernim <em>FPM<\/em> funkcijama, uvodi slo\u017eenosti u ubla\u017eavanje iskori\u0161tavanja.<\/p>\n<p>Zlonamjerni akteri koji koriste <em>PHP2Shell<\/em> mogu ciljati nedosljednosti u na\u010dinu na koji <em>FrankenPHP<\/em> rukuje upravljanjem globalnim stanjem ili dodjelom memorije tokom obrade zahtjeva, pri \u010demu iskori\u0161tavaju uslove vremenskog nepodudaranja izme\u0111u istovremenih operacija u razli\u010ditim okru\u017eenjima za izvr\u0161avanje radi ubacivanja zlonamjernih korisnih tereta neotkrivenih od strane standardnih za\u0161titnih mjera okru\u017eenja za izvr\u0161avanje.<\/p>\n<p>Prilago\u0111eni <em>PHP<\/em> upravlja\u010d za <em>LiteSpeed<\/em> uvodi jo\u0161 jedan sloj promjenjivosti, jer njegove interne optimizacije mogu\u0107nosti mogu nenamjerno izlo\u017eiti grani\u010dne slu\u010dajeve upotrebljive od strane <em>PHP2Shell <\/em>ranjivosti.<\/p>\n<p>Zlonamjerni akteri mogu iskoristiti nesrazmjere u na\u010dinu na koji <em>LiteSpeed<\/em> obra\u0111uje vi\u0161eslojne zahtjeve <em>API<\/em> okru\u017eenja ili upravlja bazenima memorije tokom scenarija visoke propusnosti, \u010dime zaobilaze o\u010dekivane sigurnosne granice radi postizanja izvr\u0161avanja k\u00f4da na daljinu (<em>RCE<\/em>) bez zahtijevanja prethodnih tokena za provjeru prava pristupa.<\/p>\n<p>&nbsp;<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Putevi_eskalacije_i_sistemski_poremecaj\"><\/span><strong>Putevi eskalacije i sistemski poreme\u0107aj<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Iskori\u0161tavanje putem <em>PHP2Shell<\/em> omogu\u0107ava neovla\u0161tenim zlonamjernim akterima da u potpunosti zaobi\u0111u slojeve za provjeru prava pristupa, pri \u010demu iskori\u0161tavaju gre\u0161ku u putanjama <em>REST API<\/em> radi ubacivanja zlonamjernih korisnih tereta direktno u procese servera.<\/p>\n<p>Ovaj mehanizam omogu\u0107ava izvr\u0161avanje proizvoljnih komandi bez zahtijevanja korisni\u010dkih podataka za prijavu ili prethodnog pristupa, \u010dime se temeljno mijenja model prijetnje za sigurnost internet aplikacija. Odsustvo provjera prava pristupa stvara direktan put od spoljnih krajnjih ta\u010daka do ugro\u017eavanja na sistemskom nivou, \u010dime se naru\u0161avaju tradicionalne strategije odbrane u dubini koje se oslanjaju na slojevite kontrole pristupa.<\/p>\n<p>Ovaj rezultat nagla\u0161ava kriti\u010dnost hitnog ubla\u017eavanja rizika, jer se ugro\u017eeni serveri mogu prenamijeniti u posrednike za komandovanje i kontrolu ili \u010dvori\u0161ta za preuzimanje podataka bez uo\u010dljivog u\u010de\u0161\u0107a korisnika.<\/p>\n<p>Zlonamjerni akteri koriste lanac iskori\u0161tavanja <em>PHP2Shell<\/em> za primjenu internet komandnog okru\u017eenja u direktorijume dodataka, \u010dime se stvaraju trajne skrivene ta\u010dke ulaza koje izbjegavaju standardne sisteme za otkrivanje upada. Prisustvo neo\u010dekivanih administratorskih naloga i neuobi\u010dajenih izmjena <em>PHP<\/em> datoteka slu\u017ei kao forenzi\u010dki otisak za teku\u0107e ugro\u017eavanje, iako ove znakove zlonamjerni akteri mogu prikriti, pri \u010demu koriste tehnike prikrivanja tokom faza primjene.<\/p>\n<p>Iako po\u010detno iskori\u0161tavanje mo\u017ee izgledati ograni\u010deno na upravljanje na nivou baze podataka putem <em>SQL<\/em> injekcije, integracija sa gre\u0161kom u putanjama <em>REST API<\/em> ubrzano poja\u010dava njen uticaj.<\/p>\n<p>Zlonamjerni akteri iskori\u0161tavaju ovo zajedni\u010dko djelovanje za brzo podizanje nivoa privilegija, \u010dime se privremene upori\u0161ne ta\u010dke pretvaraju u potpunu kontrolu nad sistemom. Nastali poreme\u0107aj prote\u017ee se izvan pojedina\u010dnih internet stranica, jer se ugro\u017eeni serveri mogu iskoristiti kao oru\u017eje za napade uskra\u0107ivanjem usluge (eng. <em>denial-of-service \u2013 DoS<\/em>) ili za bo\u010dno kretanje kroz me\u0111usobno povezane sisteme.<\/p>\n<p>Kao rezultat ugro\u017eenih servera, stvarni korisnici suo\u010davaju se sa prekidima usluge i rizicima za integritet podataka, pri \u010demu zlonamjerni akteri mogu mijenjati sadr\u017eaj, ubacivati zlonamjerne skripte ili preusmjeravati saobra\u0107aj na krajnje ta\u010dke za <a href=\"https:\/\/sajberinfo.com\/en\/2022\/01\/02\/phishing-meta-su-ljudi-ne-tehnologija\/\" target=\"_blank\" rel=\"nofollow noopener\">prevare kra\u0111om identiteta<\/a>.<\/p>\n<p>Tok rada iskori\u0161tavanja pokazuje na koji na\u010din dvostruke ranjivosti <em>PHP2Shell<\/em> stvaraju samoodr\u017eivi ciklus napada: po\u010detni pristup kroz nejasno\u0107u u rutama vodi do manipulacije bazom podataka, \u0161to zauzvrat olak\u0161ava trajno izvr\u0161avanje k\u00f4da. Ova povratna sprega ote\u017eava napore za sanaciju, jer zlonamjerni akteri mogu ponovo uspostaviti kontrolu \u010dak i nakon primjene ispravki, ukoliko zaostala okru\u017eenja za komandovanje na internetu ili neovla\u0161teni nalozi ostanu neotkriveni.<\/p>\n<p>Mehanizmi za otkrivanje zasnovani na mre\u017ei, koji ciljaju <em>HTTP<\/em> potpise povezane sa <em>PHP2Shell,<\/em> pru\u017eaju djelimi\u010dnu vidljivost nad poku\u0161ajima iskori\u0161tavanja, ali ne mogu u potpunosti suzbiti prikrivenu prirodu faznih napada <em>PHP2Shell<\/em>. <a href=\"https:\/\/sajberinfo.com\/en\/2022\/02\/27\/hakeri-eticki-hakeri-epizoda-2\/\" target=\"_blank\" rel=\"nofollow noopener\">Stru\u010dnjaci za sajber bezbjednost<\/a> moraju dovesti u vezu neuobi\u010dajeno pona\u0161anje, poput nepravilne aktivnosti u direktorijumu dodataka ili neo\u010dekivanog kreiranja administratorskog naloga, sa obrascima mre\u017enog saobra\u0107aja radi prepoznavanja aktivnih ugro\u017eavanja.<\/p>\n<p>Postojanost ovakvih prijetnji nagla\u0161ava potrebu za neprekidnim nadzorom i brzom primjenom ispravki, posebno u okru\u017eenjima u kojima neovla\u0161teni pristup krajnjim ta\u010dkama <em>REST API<\/em> ostaje izlo\u017een.<\/p>\n<p>&nbsp;<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Potvrdivanje_sistemskih_rizika\"><\/span><strong>Potvr\u0111ivanje sistemskih rizika<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p><em>CERT<\/em> Republike Srpske izdao je <a href=\"https:\/\/cert.aikt.rs\/kriticne-ranjivosti-u-php-u-zakrpe-stizu-danas\/\" target=\"_blank\" rel=\"noopener\">hitna obavje\u0161tenja<\/a> u kojima se nagla\u0161ava da internet usluge koje rukuju osjetljivim podacima moraju odmah <a href=\"https:\/\/cert.aikt.rs\/cert-rs-upozorava-objavljene-zakrpe-za-kriticne-ranjivosti-u-php-u-neophodno-hitno-azuriranje-sistema\/\" target=\"_blank\" rel=\"noopener\">primijeniti ispravke<\/a> radi ubla\u017eavanja rizika povezanih sa iskori\u0161tavanjem ranjivosti <em>PHP2Shell<\/em>. Obavje\u0161tenje nagla\u0161ava da nerije\u0161ene ranjivosti okru\u017eenja za izvr\u0161avanje <em>PHP<\/em> k\u00f4da mogu omogu\u0107iti zlonamjernim akterima da zaobi\u0111u slojeve za provjeru prava pristupa, \u010dime se stvaraju trajne skrivene ta\u010dke ulaza unutar sistema kriti\u010dnih za misiju.<\/p>\n<p>Sistemski administratori su usmjereni da uporede vremenske okvire primjene ispravki sa neuobi\u010dajenim pona\u0161anjem otkrivenim kroz analizu dnevnika, \u010dime se osigurava da se ne zadr\u017ee zlonamjerni ostaci nakon sanacije.<\/p>\n<p>Obrasci mre\u017enog saobra\u0107aja povezani sa napadima <em>PHP2Shell<\/em> \u010desto uklju\u010duju ponovljene <em>POST<\/em> zahtjeve koji ciljaju krajnje ta\u010dke za grupne operacije, \u0161to se mo\u017ee ozna\u010diti kori\u0161tenjem mehanizama za otkrivanje zasnovanih na potpisima. <em>CERT<\/em> preporu\u010duje dovo\u0111enje u vezu ovih signala sa izmjenama sistema datoteka u direktorijumima dodataka, jer zlonamjerni akteri \u010desto ubacuju zlonamjerne korisne terete u direktorijume dodataka\u00a0radi uspostavljanja upori\u0161nih ta\u010daka.<\/p>\n<p>Takve izmjene mogu se ispoljiti kao neo\u010dekivane <em>PHP<\/em> datoteke ili neuobi\u010dajena kreiranja administratorskih naloga, \u010dime se zahtijeva forenzi\u010dka provjera naspram poznatih zlonamjernih digitalnih otisaka.<\/p>\n<p>Dok se iskori\u0161tavanja <em>PHP2Shell<\/em> oslanjaju na propuste u sigurnosti memorije tipi\u010dne za okru\u017eenja za izvr\u0161avanje <em>PHP<\/em> k\u00f4da, <em>CERT<\/em> isti\u010de da organizacione politike moraju sprovesti stroge kontrole pristupa za krajnje ta\u010dke <em>REST API<\/em>. Ovo uklju\u010duje ograni\u010davanje neovla\u0161tenih korisnika u pozivanju grupnih operacija koje bi mogle pokrenuti gre\u0161ku u putanjama ili vektore <em>SQL<\/em> injekcije.<\/p>\n<p>Dodatno, alati za nadzor trebaju dati prioritet otkrivanju <a href=\"https:\/\/sajberinfo.com\/en\/2022\/03\/20\/enkripcija-podataka-istorija-i-osnove-epizoda-1\/\" target=\"_blank\" rel=\"nofollow noopener\">\u0161ifrovanih<\/a> zlonamjernih korisnih tereta skrivenih unutar sredstava aplikacije, jer zlonamjerni akteri mogu koristiti tehnike prikrivanja radi izbjegavanja tradicionalnih odbrana zasnovanih na potpisima. Obavje\u0161tenje dalje nagla\u0161ava potrebu saradnje izme\u0111u <em>CERT<\/em> i sistemskih operatera radi dijeljenja obavje\u0161tajnih podataka o prijetnjama u vezi sa novim varijantama <em>PHP2Shell<\/em>.<\/p>\n<p>Prilagodljivost zlonamjernih aktera zahtijeva neprekidna a\u017euriranja skupova pravila za otkrivanje, \u010dime se osigurava da ostanu uskla\u0111ena sa evoluiraju\u0107im metodologijama napada uo\u010denim u lancima iskori\u0161tavanja u stvarnom svijetu.<\/p>\n<p>&nbsp;<\/p>\n<h2><span class=\"ez-toc-section\" id=\"ZAKLJUCAK\"><\/span><strong>ZAKLJU\u010cAK<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Putevi iskori\u0161tavanja koje omogu\u0107ava <em>PHP2Shell<\/em> otkrivaju sistemski pomak u na\u010dinu na koji se ranjivosti koriste kao oru\u017eje, \u010dime se bri\u0161u tradicionalne granice izme\u0111u propusta na nivou aplikacije i ugro\u017eavanja na strani servera.<\/p>\n<p>Za razliku od izolovanih iskori\u0161tavanja koja ciljaju samo jednu slabu ta\u010dku, povezivanje gre\u0161ke u putanjama <em>REST API<\/em> sa <em>SQL<\/em> injekcijom pokazuje namjerni dizajn za potpuno zaobila\u017eenje slojeva za provjeru prava pristupa, \u010dime seinternet stranica\u00a0efektivno pretvara iz platforme koja zahtijeva podatke za prijavu u onu u kojoj neovla\u0161ten pristup direktno vodi do izvr\u0161avanja proizvoljnog k\u00f4da.<\/p>\n<p>Ovaj pristup nagla\u0161ava na koji na\u010din moderni lanci iskori\u0161tavanja daju prioritet bo\u010dnom kretanju i postojanosti u odnosu na slo\u017eenost po\u010detnog ulaska u sistem, \u010dime se ponovo odre\u0111uju povr\u0161ine rizika u internet infrastrukturi.<\/p>\n<p>Sistemski poreme\u0107aji povezani sa <em>PHP2Shell<\/em> isti\u010du \u0161iri sukob izme\u0111u brzih ciklusa razvoja softvera i ka\u0161njenja u u\u010dvr\u0161\u0107ivanju sigurnosti. Ranjivosti proizilaze iz odnosa unutar osnovnih okru\u017eenja za izvr\u0161avanje <em>PHP<\/em> k\u00f4da, poput<em> Apache mod_php<\/em>, <em>PHP-FPM<\/em> ili <em>LiteSpeed<\/em>, koja prvobitno nisu bila osmi\u0161ljena sa takvim vektorima iskori\u0161tavanja na umu. Ova nepodudarnost izla\u017ee su\u0161tinsku ranjivost u naslije\u0111enim modelima izvr\u0161avanja, gdje se propusti u sigurnosti memorije i slabosti u pode\u0161avanju poja\u010davaju potrebom za unazadnom kompatibilno\u0161\u0107u.<\/p>\n<p>Kako se okru\u017eenja razvijaju da podr\u017ee hibridne na\u010dine izvr\u0161avanja, <a href=\"https:\/\/sajberinfo.com\/en\/2023\/03\/24\/povrsina-napada-uvod-epizoda-1\/\" target=\"_blank\" rel=\"nofollow noopener\">povr\u0161ina napada<\/a> za sli\u010dne ranjivosti mo\u017ee se pro\u0161iriti ukoliko izolacija okru\u017eenja za izvr\u0161avanje ne postane princip dizajna o kojem se ne mo\u017ee pregovarati.<\/p>\n<p>Institucije poput <em>CERT<\/em> Republike Srpske nagla\u0161avaju da nadzor pona\u0161anja ostaje kriti\u010dan \u010dak i nakon primjene ispravki, jer iskori\u0161tavanje <em>PHP2Shell<\/em> ostavlja tragove poput neuobi\u010dajenih direktorijuma dodataka ili neo\u010dekivanih administratorskih naloga, koji bi mogli ukazivati na zaostala ugro\u017eavanja.<\/p>\n<p>Ipak, ovo oslanjanje na otkrivanje nakon iskori\u0161tavanja postavlja pitanja o odbranama usmjerenim na sprje\u010davanje: mogu li se okru\u017eenja za izvr\u0161avanje ponovo osmisliti kako bi se sprije\u010dilo formiranje takvih lanaca od samog po\u010detka? Odgovor mo\u017eda ne le\u017ei samo u primjeni ispravki, ve\u0107 u temeljnoj izmjeni na\u010dina na koji <em>PHP<\/em> obra\u0111uje zahtjeve i upravlja stanjem kroz razli\u010dite kontekste izvr\u0161avanja.<\/p>\n<p>Ono \u0161to ostaje neistra\u017eeno jeste da li bi model iskori\u0161tavanja <em>PHP2Shell<\/em> mogao poslu\u017eiti kao nacrt za druga okru\u017eenja koja se suo\u010davaju sa sli\u010dnim arhitektonskim kompromisima. Ako su propusti u sigurnosti memorije i pogre\u0161na pode\u0161avanja okru\u017eenja uobi\u010dajeni za mnoge sisteme okru\u017eenja za izvr\u0161avanje, da li ova ranjivost predstavlja rano upozorenje, a ne izolovani incident?<\/p>\n<p>Uticaji takve mogu\u0107nosti zahtijevaju ponovnu procjenu na\u010dina na koji se sigurnost ugra\u0111uje u temeljne slojeve internet tehnologija, prije nego \u0161to putevi iskori\u0161tavanja poput <em>PHP2Shell<\/em> postanu standardna praksa u alatima zlonamjernih aktera.<\/p>\n<p>&nbsp;<\/p>\n<h2><span class=\"ez-toc-section\" id=\"PREPORUKE\"><\/span><strong>PREPORUKE<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Pojava kriti\u010dnih ranjivosti <em>PHP2Shell<\/em> izlo\u017eila je instalacije sistema koje koriste <em>PHP<\/em> naprednim lancima iskori\u0161tavanja, koji omogu\u0107avaju neovla\u0161teno izvr\u0161avanje k\u00f4da na daljinu (<em>RCE<\/em>), \u010dime se zna\u010dajno pove\u0107ava rizik i za administratore i za korisnike. Navedene preporuke mogu doprinijeti ja\u010danju sigurnosti i smanjenju izlo\u017eenosti:<\/p>\n<ol>\n<li>Hitno a\u017eurirati <em>PHP<\/em> na ispravljenu verziju radi otklanjanja kriti\u010dnih sigurnosnih ranjivosti koje mogu omogu\u0107iti udaljeno izvr\u0161avanje proizvoljnog k\u00f4da (<em>RCE<\/em>). Ranjivosti povezane sa napadom <em>PHP2Shell<\/em> mogu omogu\u0107iti zlonamjernim akterima da iskoriste nedostatke u obradi zahtjeva i izvr\u0161e zlonamjerni k\u00f4d na ranjivim sistemima. Preporu\u010duje se nadogradnja na ispravljena <em>PHP <\/em>izdanja: <em>2.35<\/em>, <em>8.3.36<\/em>, <em>8.4.27<\/em> ili <em>8.5.12<\/em>, u zavisnosti od verzije koja se koristi. Pravovremeno a\u017euriranje, uz provjeru pode\u0161avanja i primjenu dodatnih sigurnosnih mjera, klju\u010dno je za smanjenje izlo\u017eenosti ovim prijetnjama.<\/li>\n<li>Obavljati redovne preglede direktorijuma dodataka radi otkrivanja neo\u010dekivanih datoteka ili izmjena, posebno onih koje odgovaraju obrascu imenovanja <em>wp2shell_&lt;heksadecimalni&gt;<\/em> u okviru <em>wp-content\/plugins\/<\/em>. Takve nepravilnosti mogu ukazivati na zlonamjerne aktivnosti povezane sa zlonamjernim softverom <em>PHP2Shell<\/em>, jer zlonamjerni akteri \u010desto koriste internet komandna okru\u017eenja kroz ugro\u017eene dodatke.<\/li>\n<li>Primijeniti mre\u017ene mehanizme za otkrivanje poku\u0161aja iskori\u0161tavanja ranjivosti <em>PHP2Shell<\/em> (<em>CVE-2026-109618<\/em> i <em>CVE-2026-109619<\/em>). Nadzorom <em>HTTP<\/em> saobra\u0107aja potrebno je prepoznati sumnjive zahtjeve i obrasce koji mogu ukazivati na poku\u0161aje iskori\u0161tavanja gre\u0161aka u upravljanju memorijom i internim stanjem <em>PHP<\/em> procesa. Kao dodatnu mjeru za\u0161tite, primijeniti odgovaraju\u0107a pravila<em> IDS\/IPS<\/em> sistema i a\u017eurirati pogo\u0111ene <em>PHP<\/em> instalacije na verzije u kojima su ranjivosti otklonjene.<\/li>\n<li>Uspostaviti pravila za pra\u0107enje i otkrivanje sumnjivih aktivnosti, posebno neovla\u0161tenog kreiranja ili izmjene <em>PHP<\/em> datoteka u direktorijumima u kojima se nalaze dodaci. Ovakav nadzor omogu\u0107ava pravovremeno otkrivanje zlonamjernih datoteka koje zlonamjerni akteri mogu postaviti ili izmijeniti tokom iskori\u0161tavanja sigurnosnih ranjivosti.<\/li>\n<li>Unaprijediti kontrole pristupa za osjetljive krajnje ta\u010dke okru\u017eenja za tipi\u010dni prenos stanja, \u010dime se ograni\u010davaju neovla\u0161teni zahtjevi tamo gdje je to izvodljivo. Budu\u0107i da se iskori\u0161tavanja zlonamjernog softvera <em>PHP2Shell<\/em> oslanjaju na gre\u0161ke u putanjama radi zaobila\u017eenja provjere identiteta, ograni\u010davanje izlo\u017eenosti smanjuje mogu\u0107nosti zlonamjernih aktera da iskoriste ovu ranjivost.<\/li>\n<li>Uklju\u010diti u sistem automatizovane alate za pra\u0107enje i upozoravanje na pravljenje neo\u010dekivanih administratorskih naloga ili izmjene postoje\u0107ih tokom sumnjivih perioda iskori\u0161tavanja. Napadi iskori\u0161tavanjem ranjivosti <em>PHP2Shell<\/em> \u010desto uspostavljaju upori\u0161ta administratora kroz ubacivanje <em>SQL<\/em> k\u00f4da, \u010dime se pra\u0107enje naloga \u010dini klju\u010dnim slojem odbrane.<\/li>\n<li>Zahtijevati <a href=\"https:\/\/sajberinfo.com\/en\/2026\/05\/30\/multi-factor-authentication-mfa\/\" target=\"_blank\" rel=\"nofollow noopener\">provjeru identiteta u vi\u0161e koraka<\/a> (<em>MFA<\/em>) za sva administratorska okru\u017eenja radi ubla\u017eavanja rizika od ugro\u017eenih pristupnih podataka, \u010dak i ako zlonamjerni akter dobije po\u010detni pristup iskori\u0161tavanjem ranjivosti <em>PHP2Shell<\/em>. Provjera identiteta u vi\u0161e koraka (<em>MFA<\/em>) dodaje otpornost protiv bo\u010dnog kretanja nakon iskori\u0161tavanja.<\/li>\n<li>Razviti <a href=\"https:\/\/sajberinfo.com\/en\/2020\/10\/26\/plan-odgovora-na-sajber-prijetnju\/\" target=\"_blank\" rel=\"nofollow noopener\">planove za odgovor na sajber prijetnju<\/a> koji uklju\u010duju korake za izolovanje pogo\u0111enih sistema i uklanjanje zlonamjernih datoteka ili dodataka povezanih sa iskori\u0161tavanjem ranjivosti <em>PHP2Shell<\/em>. Brzo obuzdavanje je od su\u0161tinskog zna\u010daja radi sprje\u010davanja daljeg ugro\u017eavanja nakon otkrivanja.<\/li>\n<li>Dosljedno provjeravati ispravnost i sigurnost svih ulaznih podataka u svim dijelovima aplikacije, posebno parametara kao \u0161to je <em>author_exclude<\/em> u krajnjim ta\u010dkama <em>REST API<\/em>. Na taj na\u010din smanjuje se rizik od napada ubrizgavanjem <em>SQL<\/em> naredbi, koji mogu biti dio lanca iskori\u0161tavanja sigurnosnih ranjivosti.<\/li>\n<li>Ograni\u010diti dozvole za upisivanje u osjetljive direktorijume, kao \u0161to su <em>wp-content\/uploads\/<\/em> i <em>wp-content\/plugins\/<\/em>, kako bi se smanjila mogu\u0107nost neovla\u0161tenog postavljanja zlonamjernih datoteka i arhiva tokom napada. Posebnu pa\u017enju posvetiti sprje\u010davanju postavljanja datoteka koje bi zlonamjerni akteri mogli iskoristiti za dalje \u0161irenje napada.<\/li>\n<li>Poja\u010dati nadzor nad kreiranjem privremenih datoteka unutar direktorijuma <em>wp-content\/<\/em>, naro\u010dito ako njihovi nazivi ili na\u010din nastanka ukazuju na provjeru mogu\u0107nosti upisivanja datoteka. Takve aktivnosti mogu ukazivati na pripremu za iskori\u0161tavanje sigurnosnih ranjivosti. Pravovremeno otkrivanje i analiza ovih datoteka mogu pomo\u0107i u ranom prepoznavanju sumnjivih aktivnosti, \u010dak i ako se datoteke naknadno uklone.<\/li>\n<li>Redovno sprovoditi penetracijska testiranja i provjere sigurnosti radi otkrivanja pogre\u0161no pode\u0161enih sistema i neotklonjenih ranjivosti koje zlonamjerni akteri mogu iskoristiti. Posebnu pa\u017enju posvetiti ranjivostima koje omogu\u0107avaju napade poput <em>PHP2Shell<\/em>. Pravovremeno otkrivanje i otklanjanje uo\u010denih ranjivosti smanjuje rizik od uspje\u0161nog napada.<\/li>\n<li>Redovno obu\u010davati administratore o rizicima povezanim sa napadima <em>PHP2Shell<\/em> i sli\u010dnim na\u010dinima iskori\u0161tavanja sigurnosnih ranjivosti. Poseban naglasak staviti na pravovremeno instaliranje sigurnosnih ispravki, pravilno upravljanje pristupnim pravima i pra\u0107enje sumnjivih aktivnosti. Na taj na\u010din smanjuje se mogu\u0107nost ljudske gre\u0161ke i unapre\u0111uje sposobnost pravovremenog prepoznavanja i suzbijanja napada.<\/li>\n<li>Redovno pregledati i a\u017eurirati dodatke tre\u0107ih strana, uz provjeru da li sadr\u017ee poznate sigurnosne ranjivosti koje bi zlonamjerni akteri mogli iskoristiti. Ukloniti dodatke koji se vi\u0161e ne odr\u017eavaju ili nisu neophodni za rad sistema. Sigurnost dodataka zavisi od njihovog redovnog odr\u017eavanja, pravovremenog a\u017euriranja i odgovornog upravljanja.<\/li>\n<li>Pratiti izvje\u0161taje o sigurnosnim prijetnjama i nove na\u010dine iskori\u0161tavanja ranjivosti povezane sa napadima <em>PHP2Shell<\/em>. Na osnovu prikupljenih saznanja redovno prilago\u0111avati sigurnosne mjere i postupke za\u0161tite kako bi se odgovorilo na nove prijetnje i na\u010dine izvo\u0111enja napada.<\/li>\n<\/ol>\n<p>Rje\u0161avanjem ovih ranjivosti kroz slojevite za\u0161tite i unaprijed planirane mjere, administratori mogu zna\u010dajno smanjiti svoju izlo\u017eenost lancu iskori\u0161tavanja ranjivosti <em>PHP2Shell<\/em>, pri \u010demu se istovremeno odr\u017eava operativna otpornost na prijetnje koje se razvijaju.<\/p>","protected":false},"excerpt":{"rendered":"<p>Sigurnosni istra\u017eiva\u010di identifikovali su PHP2Shell, kriti\u010dnu ranjivost koja omogu\u0107ava izvr\u0161avanje k\u00f4da na daljinu (RCE) u osnovnim okru\u017eenjima PHP, a koja se iskori\u0161tava usljed gre\u0161aka u upravljanju memorijom i zastarjelog globalnog stanja. Ovaj propust uti\u010de&#46;&#46;&#46;<\/p>","protected":false},"author":1,"featured_media":9810,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[644,1452,3352,3351,4234,3568,4627,4658,841,54,3632,4660,4659,3349],"class_list":["post-9806","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hronike","tag-cybersecurity","tag-data-protection","tag-digitalna-zastita","tag-hakerski-napadi","tag-internet-sigurnost","tag-kriticna-ranjivost","tag-php-ranjivost","tag-php2shell","tag-rce","tag-sajber-bezbjednost","tag-sigurnost-servera","tag-web-security","tag-wordpress-sigurnost","tag-zastita-podataka"],"_links":{"self":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/9806","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/comments?post=9806"}],"version-history":[{"count":8,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/9806\/revisions"}],"predecessor-version":[{"id":9815,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/9806\/revisions\/9815"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media\/9810"}],"wp:attachment":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media?parent=9806"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/categories?post=9806"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/tags?post=9806"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}