Strona główna / Poprawki bezpieczeństwa PHP
Poprawki bezpieczeństwa i aktualizacje PHP
Szybka naprawa luk bezpieczeństwa PHP.
Niepokoją Państwa tegotygodniowe luki php2shell lub nieaktualna wersja PHP? Najpierw łatamy lub łagodzimy ryzyko, sprawdzamy, czy ktoś się włamał, a potem dbamy o to, by to się nie powtórzyło.
- Priorytetowa reakcja na aktywne zagrożenia
- Stała cena uzgodniona z góry
- Najpierw testy na kopii
$ pydev fix https://example.com PHP 8.1.31 detected, no upstream fix → mitigate: firewall rule for php2shell done → upgrade: PHP 8.1 → 8.4.27 done → compat: 3 plugins updated, 1 replaced done → scan: no web shells, no new admins clean ✓ Patched, hardened and monitored
O php2shell
Co się stało i kto jest narażony
21 października 2026 projekt PHP wydał awaryjne aktualizacje dla dwóch krytycznych luk, CVE-2026-109618 i CVE-2026-109619 (CVSS 9.2), zwanych „php2shell”. Umożliwiają one zdalne wykonanie kodu bez logowania, a zgłaszano już próby ich wykorzystania.
Do czasu aktualizacji zagrożona jest każda instalacja PHP obsługująca żądania webowe, niezależnie od tego, czy działa na PHP-FPM, Apache mod_php, php-cgi, FrankenPHP czy LiteSpeed.
Co robimy
Od awaryjnej łatki do zabezpieczonej strony
Pracujemy z każdym stosem PHP (WordPress, WooCommerce, Drupal, Joomla, Magento, Laravel, Symfony lub kod na zamówienie), na hostingu współdzielonym, VPS lub w chmurze.
Awaryjne łatanie
Aktualizacja PHP do poprawionej wersji na Państwa serwerze, VPS lub w panelu hostingu, a następnie test, czy strona nadal działa.
Tymczasowe łagodzenie ryzyka
Gdy aktualizacja nie jest możliwa od razu: reguły zapory, blokowanie ruchu wykorzystującego lukę lub izolacja strony.
Kontrola włamania
Szukamy web shelli, nieznanych kont administratorów, zmodyfikowanych plików, wstrzykniętego kodu i podejrzanych zadań cyklicznych.
Sprzątanie i odtwarzanie
Usuwamy tylne furtki, przywracamy czyste pliki, zmieniamy hasła i klucze oraz wnioskujemy o usunięcie z list blokujących.
Aktualizacje PHP po zakończeniu wsparcia
Przenosimy strony z PHP 7.x, 8.0 i 8.1 na wspieraną wersję, poprawiając niezgodny kod, wtyczki i motywy.
Zabezpieczenie
Nagłówki bezpieczeństwa, wyłączone ryzykowne funkcje PHP, uprawnienia plików o minimalnych prawach i ochrona logowania.
Prześlij adres URL
Prosimy skorzystać z formularza poniżej. Wystarczy adres strony i kilka słów.
Wstępna ocena
Potwierdzamy wersję PHP, hosting i stopień narażenia oraz informujemy o ryzyku.
Łatanie lub łagodzenie ryzyka
Za stałą cenę uzgodnioną, zanim cokolwiek ruszymy.
Weryfikacja i zabezpieczenie
Kontrola włamania, zabezpieczenie i, jeśli Państwo chcą, stałe utrzymanie.
FAQ
Pytania o bezpieczeństwo PHP
Czy aktualizacja WordPress lub wtyczek naprawi php2shell?
Nie. php2shell jest w samym środowisku PHP, a nie w WordPress ani jego wtyczkach. Serwer wymaga PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 lub nowszego.
Moim PHP zarządza firma hostingowa. Co robić?
Prosimy sprawdzić, jakiej wersji PHP używa strona (pokazuje to większość paneli hostingu) i czy dostawca wdrożył poprawkę. Wiele paneli pozwala samodzielnie zmienić wersję; możemy to zrobić za Państwa i potem przetestować stronę.
Nasza strona działa na PHP 7.4 lub 8.0. Czy można ją zaktualizować?
Zwykle tak. Starszy kod i wtyczki mogą wymagać poprawek, by działać na wspieranej wersji PHP, dlatego najpierw testujemy na kopii, aby nie zepsuć działającej strony.
Skąd wiedzieć, czy już nas zhakowano?
Objawy ostrzegawcze to nieznani administratorzy, nowe pliki w folderach przesyłania, nieoczekiwane przekierowania lub strony ze spamem oraz ostrzeżenia bezpieczeństwa od Google. Wiele włamań nie daje żadnego z tych objawów, dlatego sprawdzamy bezpośrednio pliki, bazę danych i logi.
Kontakt
Zamów przegląd bezpieczeństwa strony www
Prosimy podać adres strony i opisać, co budzi Państwa obawy. Za niewielką stałą opłatą sprawdzimy ją i odpowiemy, co znaleźliśmy i co zalecamy.
- Wyślij formularzWystarczy adres strony i krótki opis.
- Sprawdzamy Państwa stronęNieinwazyjna kontrola z zewnątrz: wersje PHP i serwera, CMS, TLS oraz nagłówki bezpieczeństwa.
- Otrzymują Państwo jasną odpowiedźCo jest zagrożone, co naprawić najpierw oraz stała cena, jeśli zlecą nam Państwo naprawę.
Są Państwo naszym klientem? Zapraszamy na support.pydevsolutions.com.