Acasă / Remedieri de securitate PHP
Remedieri de securitate & actualizări PHP
Remediem rapid vulnerabilitățile de securitate PHP.
Vă îngrijorează vulnerabilitățile php2shell din această săptămână sau o versiune PHP depășită? Mai întâi aplicăm patch-ul sau atenuăm riscul, verificăm dacă cineva a intrat în sistem, apoi ne asigurăm că nu se mai repetă.
- Răspuns prioritar pentru problemele active
- Preț fix, stabilit în avans
- Testat mai întâi pe o copie
$ pydev fix https://example.com PHP 8.1.31 detected, no upstream fix → mitigate: firewall rule for php2shell done → upgrade: PHP 8.1 → 8.4.27 done → compat: 3 plugins updated, 1 replaced done → scan: no web shells, no new admins clean ✓ Patched, hardened and monitored
Despre php2shell
Ce s-a întâmplat și cine este expus
Pe 21 octombrie 2026, proiectul PHP a lansat actualizări de urgență pentru două vulnerabilități critice, CVE-2026-109618 și CVE-2026-109619 (CVSS 9.2), supranumite „php2shell”. Acestea permit execuția de cod la distanță fără autentificare, iar încercări de exploatare au fost raportate.
Orice instalare PHP care servește cereri web este afectată până la actualizare, indiferent dacă rulează PHP-FPM, Apache mod_php, php-cgi, FrankenPHP sau LiteSpeed.
Ce facem noi
De la patch de urgență la un site securizat
Lucrăm pe orice platformă PHP (WordPress, WooCommerce, Drupal, Joomla, Magento, Laravel, Symfony sau cod personalizat), pe hosting partajat, VPS sau în cloud.
Patch-uri de urgență
Actualizăm PHP la o versiune remediată pe serverul, VPS-ul sau panoul de hosting al dumneavoastră, apoi testăm dacă site-ul funcționează în continuare.
Atenuare temporară
Când actualizarea nu se poate face imediat: reguli de firewall, blocarea traficului de exploatare sau izolarea site-ului.
Verificarea compromiterii
Căutăm web shell-uri, conturi de administrator necunoscute, fișiere modificate, cod injectat și sarcini programate suspecte.
Curățare & recuperare
Eliminăm backdoor-urile, restaurăm fișierele curate, schimbăm parolele și cheile și solicităm scoaterea din listele de blocare.
Actualizări de la PHP ajuns la sfârșitul suportului
Mutăm site-urile PHP 7.x, 8.0 și 8.1 pe o versiune cu suport, corectând codul, pluginurile și temele incompatibile.
Securizare
Anteturi de securitate, funcții PHP riscante dezactivate, permisiuni de fișiere cu privilegii minime și protecția autentificării.
Trimiteți-ne adresa URL
Folosiți formularul de mai jos. Sunt suficiente adresa site-ului și câteva cuvinte.
Triaj
Confirmăm versiunea PHP, hostingul și gradul de expunere și vă spunem care este riscul.
Patch sau atenuare
La un preț fix, stabilit înainte să atingem ceva.
Verificare & securizare
Verificarea compromiterii, securizare și, dacă doriți, mentenanță continuă.
Întrebări frecvente
Întrebări despre securitatea PHP
Actualizarea WordPress sau a pluginurilor rezolvă php2shell?
Nu. php2shell se află în runtime-ul PHP însuși, nu în WordPress sau în pluginurile sale. Serverul are nevoie de PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 sau mai nou.
Hostingul meu administrează PHP. Ce ar trebui să fac?
Verificați ce versiune PHP folosește site-ul dumneavoastră (majoritatea panourilor de hosting o afișează) și dacă furnizorul a aplicat remedierea. Multe panouri vă permit să schimbați singur versiunea; o putem face noi pentru dumneavoastră și testăm apoi site-ul.
Site-ul nostru rulează PHP 7.4 sau 8.0. Poate fi actualizat?
De obicei, da. Codul și pluginurile mai vechi pot avea nevoie de corecții pentru a rula pe o versiune PHP cu suport, așa că testăm mai întâi pe o copie, ca site-ul live să nu fie afectat.
Cum aflăm dacă am fost deja atacați?
Semnele de avertizare includ utilizatori administratori necunoscuți, fișiere noi în folderele de încărcare, redirecționări neașteptate sau pagini de spam și avertismente de securitate din partea Google. Multe compromiteri nu arată niciunul dintre acestea, de aceea verificăm direct fișierele, baza de date și jurnalele.
Contact
Programați o verificare de securitate a site-ului
Trimiteți-ne adresa site-ului și ce vă îngrijorează. Contra unei sume fixe modice, îl verificăm și vă spunem ce am găsit și ce vă recomandăm.
- Trimiteți formularulSunt suficiente adresa site-ului și o scurtă descriere.
- Vă verificăm site-ulO verificare externă, fără intruziune, a versiunilor de PHP și de server, a CMS-ului, a TLS și a antetelor de securitate.
- Primiți un răspuns clarCe riscuri există, ce trebuie remediat mai întâi și un preț fix dacă doriți să ne ocupăm noi de remediere.
Sunteți deja client? Accesați support.pydevsolutions.com.