Úvod / Opravy zabezpečení PHP
Opravy zabezpečení a upgrady PHP
Opravíme bezpečnostní chyby PHP, rychle.
Trápí vás zranitelnosti php2shell z tohoto týdne nebo zastaralá verze PHP? Nejprve záplatujeme nebo zmírníme riziko, zkontrolujeme, zda se někdo nedostal dovnitř, a pak zajistíme, aby se to neopakovalo.
- Přednostní řešení aktivních problémů
- Pevná cena dohodnutá předem
- Nejdřív otestováno na kopii
$ pydev fix https://example.com PHP 8.1.31 detected, no upstream fix → mitigate: firewall rule for php2shell done → upgrade: PHP 8.1 → 8.4.27 done → compat: 3 plugins updated, 1 replaced done → scan: no web shells, no new admins clean ✓ Patched, hardened and monitored
O php2shell
Co se stalo a koho se to týká
Dne 21. října 2026 vydal projekt PHP nouzové aktualizace pro dvě kritické zranitelnosti, CVE-2026-109618 a CVE-2026-109619 (CVSS 9.2), přezdívané „php2shell“. Umožňují vzdálené spuštění kódu bez přihlášení a byly hlášeny pokusy o jejich zneužití.
Zasažena je každá instalace PHP obsluhující webové požadavky, dokud není aktualizována, ať běží na PHP-FPM, Apache mod_php, php-cgi, FrankenPHP, nebo LiteSpeed.
Co děláme
Od nouzové záplaty po zabezpečený web
Pracujeme s libovolným prostředím PHP (WordPress, WooCommerce, Drupal, Joomla, Magento, Laravel, Symfony nebo kód na míru), na sdíleném hostingu, VPS nebo v cloudu.
Nouzové záplatování
Upgrade PHP na opravenou verzi na vašem serveru, VPS nebo v hostingovém panelu a následný test, že web stále funguje.
Dočasné zmírnění
Když upgrade nelze provést hned: pravidla firewallu, blokování škodlivého provozu nebo izolace webu.
Kontrola napadení
Hledáme web shelly, neznámé administrátorské účty, změněné soubory, vložený kód a podezřelé plánované úlohy.
Úklid & obnova
Odstranění zadních vrátek, obnova čistých souborů, výměna hesel a klíčů a žádost o odstranění z blocklistů.
Upgrady PHP po konci podpory
Převod webů na PHP 7.x, 8.0 a 8.1 na podporovanou verzi včetně oprav nekompatibilního kódu, pluginů a šablon.
Zabezpečení
Bezpečnostní hlavičky, zakázané rizikové funkce PHP, souborová oprávnění s nejnižšími právy a ochrana přihlášení.
Pošlete nám adresu URL
Použijte formulář níže. Stačí adresa webu a pár slov.
Posouzení
Ověříme verzi PHP, hosting a míru ohrožení a sdělíme vám riziko.
Záplata nebo zmírnění
Za pevnou cenu dohodnutou předtím, než se čehokoli dotkneme.
Ověření & zabezpečení
Kontrola napadení, zabezpečení a na přání průběžná správa.
FAQ
Dotazy k zabezpečení PHP
Opraví php2shell aktualizace WordPress nebo mých pluginů?
Ne. php2shell je v samotném PHP runtime, ne ve WordPress ani v jeho pluginech. Server potřebuje PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 nebo novější.
PHP mi spravuje hostingová firma. Co mám dělat?
Zjistěte, kterou verzi PHP váš web používá (zobrazuje ji většina hostingových panelů) a zda poskytovatel opravu nasadil. V mnoha panelech lze verzi přepnout samostatně; můžeme to udělat za vás a web poté otestovat.
Náš web běží na PHP 7.4 nebo 8.0. Jde upgradovat?
Obvykle ano. Starší kód a pluginy mohou potřebovat úpravy, aby běžely na podporované verzi PHP, proto testujeme nejdřív na kopii a ostrý web se nerozbije.
Jak poznáme, že už nás napadli?
Varovnými znaky jsou neznámí administrátoři, nové soubory ve složkách pro nahrávání, neočekávaná přesměrování nebo spamové stránky a bezpečnostní varování od Googlu. Řada napadení nevykazuje nic z toho, proto kontrolujeme přímo soubory, databázi a logy.
Kontakt
Objednejte si bezpečnostní kontrolu webu
Napište nám adresu svého webu a co vás trápí. Za malý pevný poplatek web zkontrolujeme a odpovíme, co jsme zjistili a co doporučujeme.
- Odeslat formulářStačí adresa webu a krátký popis.
- Zkontrolujeme váš webNenarušující kontrola zvenčí: verze PHP a serveru, CMS, TLS a bezpečnostní hlavičky.
- Dostanete jasnou odpověďCo vám hrozí, co opravit jako první a pevnou cenu, pokud to máme udělat my.
Stávající zákazník? Navštivte support.pydevsolutions.com.