Начало / Поправки на сигурността на PHP
Поправки на сигурността и надграждане на PHP
Бърза поправка на уязвимости в PHP.
Притеснявате ли се от php2shell от тази седмица или от остаряла версия на PHP? Първо поправяме или смекчаваме риска, проверяваме дали някой не е влизал, после гарантираме, че това няма да се повтори.
- Приоритетна реакция при активни проблеми
- Фиксирана цена, договорена предварително
- Първо тестване на копие
$ pydev fix https://example.com PHP 8.1.31 detected, no upstream fix → mitigate: firewall rule for php2shell done → upgrade: PHP 8.1 → 8.4.27 done → compat: 3 plugins updated, 1 replaced done → scan: no web shells, no new admins clean ✓ Patched, hardened and monitored
За php2shell
Какво се случи и кой е изложен на риск
На 21 октомври 2026 г. проектът PHP издаде извънредни актуализации за две критични уязвимости, CVE-2026-109618 и CVE-2026-109619 (CVSS 9.2), наречени „php2shell“. Те позволяват отдалечено изпълнение на код без вход в системата, а се съобщава и за опити за експлоатация.
Всяка PHP инсталация, която обслужва уеб заявки, е засегната, докато не бъде надградена, независимо дали работи с PHP-FPM, Apache mod_php, php-cgi, FrankenPHP или LiteSpeed.
Какво правим
От спешна корекция до заздравен сайт
Работим с всякакъв PHP стек (WordPress, WooCommerce, Drupal, Joomla, Magento, Laravel, Symfony или персонализиран код) на споделен хостинг, VPS или в облака.
Спешна корекция
Надграждаме PHP до поправена версия на Вашия сървър, VPS или хостинг панел и тестваме дали сайтът продължава да работи.
Временно смекчаване на риска
Когато надграждането не може да стане веднага: правила на защитната стена, блокиране на трафика на атаката или изолиране на сайта.
Проверка за пробив
Търсим уеб шелове, непознати администраторски акаунти, променени файлове, вмъкнат код и подозрителни планирани задачи.
Почистване и възстановяване
Премахваме задни вратички, възстановяваме чисти файлове, сменяме пароли и ключове и искаме премахване от черни списъци.
Надграждане от PHP с изтекъл срок
Преместваме сайтове на PHP 7.x, 8.0 и 8.1 към поддържана версия, като поправяме несъвместимия код, добавки и теми.
Заздравяване
Заглавия за сигурност, изключени рисковани PHP функции, права на файловете с минимални привилегии и защита на входа.
Изпратете адреса си
Използвайте формуляра по-долу. Достатъчни са адресът на сайта и няколко думи.
Първоначална оценка
Потвърждаваме версията на PHP, хостинга и степента на излагане на риск и Ви казваме какъв е рискът.
Поправка или смекчаване
На фиксирана цена, договорена, преди да пипнем каквото и да е.
Проверка и заздравяване
Проверка за пробив, заздравяване и, ако желаете, постоянна поддръжка.
Въпроси
Въпроси за сигурността на PHP
Ще реши ли php2shell обновяването на WordPress или добавките ми?
Не. php2shell е в самия PHP, а не в WordPress или неговите добавки. Сървърът се нуждае от PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 или по-нова версия.
Хостинг компанията ми управлява PHP. Какво да направя?
Проверете коя версия на PHP използва сайтът Ви (повечето хостинг панели я показват) и дали хостингът е приложил поправката. Много панели позволяват сами да смените версията; можем да го направим вместо Вас и след това да тестваме сайта.
Сайтът ни работи на PHP 7.4 или 8.0. Може ли да се надгради?
Обикновено да. По-старият код и добавки може да се нуждаят от поправки, за да работят на поддържана версия на PHP, затова първо тестваме на копие, за да не се повреди действащият сайт.
Как да разберем дали вече сме били пробити?
Предупредителни знаци са непознати администраторски потребители, нови файлове в папките за качване, неочаквани пренасочвания или спам страници и предупреждения за сигурност от Google. Много пробиви не показват нито един от тях, затова проверяваме директно файловете, базата данни и журналите.
Контакти
Заявете проверка на сигурността на сайта
Посочете адреса на сайта си и какво Ви тревожи. За малка фиксирана такса го проверяваме и Ви отговаряме какво сме открили и какво препоръчваме.
- Изпратете формуляраДостатъчни са адресът на сайта и кратко описание.
- Проверяваме сайта ВиНеинвазивна външна проверка на версиите на PHP и сървъра, CMS, TLS и заглавията за сигурност.
- Получавате ясен отговорКакво е изложено на риск, какво да се поправи първо и фиксирана цена, ако желаете да го направим ние.
Вече сте клиент? Посетете support.pydevsolutions.com.