UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Exploit na forum, co robić
Re: Exploit na forum, co robić
gracjan ja przegrałem wszystkie pliki z ftp do folderu na kompa i potem przeskanowałem ten folder i wykryło mi wszystkie zawirusowane pliki. Potem przeskanowałem całego kompa a na koniec przegrałem pliki do ftp. U mnie na forum już jest wszystko ok. Spróbuj w ten sposób
Re: Exploit na forum, co robić
Kurczem forum działa, nie ma problemów z grafiką, ale czasami chodzi wolno, pojawiają się trojany u znajomych, jak to naprawić?? Znaleźliście jakieś rozwiązanie?? Przeskanowałem avastem wszystkie pliki forum i nic nie wykryło :/
Re: Exploit na forum, co robić
Spróbuj przeskanować innym antywirusem. Kod jest nadal doklejony. Musisz go usunąć ręcznie. Pozmieniaj hasła do serwera, zmień klienta FTP. Wirus musi być cały czas obecny w Twoim systemie. Wklej na jakimś specjalistycznym forum dzienniki HijackThis do analizy.
Re: Exploit na forum, co robić
Zrób format dysku, po formacie zeskanuj zarażone pliki.
Re: Exploit na forum, co robić
nie wiem Panowie wy jakieś kosmiczne rzeczy piszecie. Nie jestem jakimś geniuszem zrobiłem tak:
1.przekopiowałem WSZYSTKIE pliki z FTP na kompa.
2. przeskanowałem pliki wszystkim co miałem pod ręką.
3.Dla pewności sprawdziłem pliki index.php oraz .htm ręcznie czy nic tam nie siedzi
4.podmieniłem pliki zarażone z już zdrowymi
5.Zmieniłem hasło do ftp i śmiga. A miałem też z tym spory problem tylko nie zmieniałem hasła ftp, i codziennie musiałem wirusa łapać bo mi się wkradał.
Teraz już mam dobrze od chyba tygodnia. Jak zrobicie tak jak napisałem to będzie dobrze(oczywiście jak złapaliście to samo co moje forum )
1.przekopiowałem WSZYSTKIE pliki z FTP na kompa.
2. przeskanowałem pliki wszystkim co miałem pod ręką.
3.Dla pewności sprawdziłem pliki index.php oraz .htm ręcznie czy nic tam nie siedzi
4.podmieniłem pliki zarażone z już zdrowymi
5.Zmieniłem hasło do ftp i śmiga. A miałem też z tym spory problem tylko nie zmieniałem hasła ftp, i codziennie musiałem wirusa łapać bo mi się wkradał.
Teraz już mam dobrze od chyba tygodnia. Jak zrobicie tak jak napisałem to będzie dobrze(oczywiście jak złapaliście to samo co moje forum
)