PHP on PixelUnion - Uwolnij swoje zdjęcia od amerykańskich platform technologicznychhttps://pixelunion.eu/pl/tags/php/Recent content in PHP on PixelUnion - Uwolnij swoje zdjęcia od amerykańskich platform technologicznychHugoplWed, 21 Oct 2026 14:46:47 +0200PHP2Shell: dlaczego internet płonie i dlaczego PixelUnion nie jest zagrożonehttps://pixelunion.eu/pl/blog/php2shell/Wed, 21 Oct 2026 00:00:00 +0000https://pixelunion.eu/pl/blog/php2shell/<p>Jeśli pracujesz w pobliżu serwera WWW, dzisiaj nie jest spokojna środa. Dwie krytyczne luki w PHP, nazwane PHP2Shell, wyciekły do sieci, zanim zespół PHP zdążył wydać poprawkę. Administratorzy na całym świecie czekają teraz na łatkę zaplanowaną na dzisiaj na 14:00 UTC, a obok nich czekają atakujący.</p> <p>Krótko dla użytkowników PixelUnion: Twoim zdjęciom nic nie grozi. Dłuższa wersja poniżej.</p> <h2 id="czym-jest-php2shell">Czym jest PHP2Shell</h2> <p>PHP2Shell to nazwa dwóch luk, CVE-2026-109618 i CVE-2026-109619. Obie mają ocenę 9,2 na 10 w skali CVSS v4.0. Taka ocena oznacza, że atakujący może uruchomić własny kod na podatnym serwerze bez logowania. W praktyce: wysyłasz odpowiednie żądanie do strony i dostajesz powłokę na maszynie, która za nią stoi. Stąd nazwa.</p>