Főoldal / PHP biztonsági javítások
PHP biztonsági javítások & frissítések
PHP biztonsági rés javítása, gyorsan.
Aggasztják a heti php2shell-hibák vagy egy elavult PHP-verzió? Először foltozunk vagy enyhítünk, megnézzük, bejutott-e valaki, majd gondoskodunk róla, hogy ez ne ismétlődhessen meg.
- Elsőbbségi reakció aktív problémákra
- Előre egyeztetett fix ár
- Előbb egy másolaton tesztelünk
$ pydev fix https://example.com PHP 8.1.31 detected, no upstream fix → mitigate: firewall rule for php2shell done → upgrade: PHP 8.1 → 8.4.27 done → compat: 3 plugins updated, 1 replaced done → scan: no web shells, no new admins clean ✓ Patched, hardened and monitored
A php2shell-ről
Mi történt, és kik vannak veszélyben
2026. október 21-én a PHP projekt sürgősségi frissítéseket adott ki két kritikus sebezhetőségre, a CVE-2026-109618 és a CVE-2026-109619 azonosítóra (CVSS 9.2), amelyeket „php2shell” néven emlegetnek. Bejelentkezés nélküli távoli kódvégrehajtást tesznek lehetővé, és kihasználási kísérletekről érkeztek jelentések.
Minden, webes kéréseket kiszolgáló PHP-telepítés érintett a frissítésig, akár PHP-FPM, Apache mod_php, php-cgi, FrankenPHP vagy LiteSpeed alatt fut.
Amit teszünk
A sürgősségi foltozástól a megerősített oldalig
Bármilyen PHP-rendszeren dolgozunk (WordPress, WooCommerce, Drupal, Joomla, Magento, Laravel, Symfony vagy egyedi kód), megosztott tárhelyen, VPS-en vagy felhőben.
Sürgősségi foltozás
A PHP frissítése javított kiadásra a szerverén, VPS-én vagy a tárhelypanelen, majd teszt, hogy az oldal továbbra is működik.
Ideiglenes enyhítés
Ha a frissítés nem lehetséges azonnal: tűzfalszabályok, kihasználási forgalom blokkolása vagy az oldal izolálása.
Feltörésvizsgálat
Webshelleket, ismeretlen admin fiókokat, módosított fájlokat, beinjektált kódot és gyanús ütemezett feladatokat keresünk.
Takarítás & helyreállítás
Hátsó ajtók eltávolítása, tiszta fájlok visszaállítása, jelszavak és kulcsok cseréje, valamint a tiltólistákról való törlés kérése.
Támogatását vesztett PHP frissítése
A PHP 7.x, 8.0 és 8.1 oldalak áthelyezése támogatott verzióra, a nem kompatibilis kód, bővítmények és sablonok javításával.
Megerősítés
Biztonsági fejlécek, a kockázatos PHP-függvények letiltása, legkisebb jogosultságú fájlengedélyek és bejelentkezési védelem.
Küldje el az URL-t
Használja az alábbi űrlapot. Elég a weboldal címe és néhány szó.
Felmérés
Megerősítjük a PHP-verziót, a tárhelyet és a kitettséget, és elmondjuk a kockázatot.
Foltozás vagy enyhítés
Fix áron, amelyet még azelőtt megegyezünk, hogy bármihez hozzányúlnánk.
Ellenőrzés & megerősítés
Feltörésvizsgálat, megerősítés és kívánságra folyamatos karbantartás.
GYIK
PHP biztonsági kérdések
Megoldja a php2shell problémát a WordPress vagy a bővítmények frissítése?
Nem. A php2shell magában a PHP futtatókörnyezetben van, nem a WordPressben vagy a bővítményeiben. A szervernek PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 vagy újabb verzióra van szüksége.
A PHP-t a tárhelyszolgáltatóm kezeli. Mit tegyek?
Nézze meg, melyik PHP-verziót használja az oldala (a legtöbb tárhelypanel mutatja), és hogy a szolgáltatója alkalmazta-e a javítást. Sok panelen magától is válthat verziót; megtehetjük Ön helyett is, és utána teszteljük az oldalt.
Az oldalunk PHP 7.4-en vagy 8.0-n fut. Frissíthető?
Általában igen. A régebbi kód és bővítmények javításra szorulhatnak, hogy támogatott PHP-verzión fussanak, ezért előbb egy másolaton tesztelünk, így az éles oldal nem romlik el.
Honnan tudjuk, hogy már feltörtek minket?
Figyelmeztető jel az ismeretlen admin felhasználó, az új fájlok a feltöltési mappákban, a váratlan átirányítások vagy spam oldalak, és a Google biztonsági figyelmeztetései. Sok feltörés ezek egyikét sem mutatja, ezért közvetlenül a fájlokat, az adatbázist és a naplókat vizsgáljuk.
Kapcsolat
Kérjen weboldal-biztonsági ellenőrzést
Írja meg a weboldala címét és azt, mi aggasztja. Kedvező, fix díj ellenében megvizsgáljuk, és válaszolunk, mit találtunk és mit javasolunk.
- Űrlap elküldéseElég a weboldal címe és egy rövid leírás.
- Mi megvizsgáljuk a weboldalátKülső, a működést nem zavaró vizsgálat: PHP- és szerververziók, CMS, TLS és biztonsági fejlécek.
- Egyértelmű választ kapMi a kockázat, mit javítsunk először, és fix ár, ha ránk bízza a javítást.
Meglévő ügyfelünk? Látogasson el ide: support.pydevsolutions.com.