Startsida / Säkerhetsfixar för PHP
Säkerhetsfixar & uppgraderingar för PHP
Åtgärda säkerhetshål i PHP, snabbt.
Oroar du dig för veckans php2shell-brister eller en föråldrad PHP-version? Vi patchar eller skyddar först, kontrollerar om någon tagit sig in och ser sedan till att det inte händer igen.
- Prioriterad hjälp vid aktiva problem
- Fast pris överenskommet i förväg
- Testas först på en kopia
$ pydev fix https://example.com PHP 8.1.31 detected, no upstream fix → mitigate: firewall rule for php2shell done → upgrade: PHP 8.1 → 8.4.27 done → compat: 3 plugins updated, 1 replaced done → scan: no web shells, no new admins clean ✓ Patched, hardened and monitored
Om php2shell
Vad som hände och vilka som är utsatta
Den 21 oktober 2026 släppte PHP-projektet akuta uppdateringar för två kritiska sårbarheter, CVE-2026-109618 och CVE-2026-109619 (CVSS 9.2), med öknamnet ”php2shell”. De möjliggör fjärrkörning av kod utan inloggning, och försök till utnyttjande har rapporterats.
Varje PHP-installation som hanterar webbförfrågningar berörs tills den uppgraderats, oavsett om den kör PHP-FPM, Apache mod_php, php-cgi, FrankenPHP eller LiteSpeed.
Det här gör vi
Från akut patch till härdad webbplats
Vi arbetar med alla PHP-stackar (WordPress, WooCommerce, Drupal, Joomla, Magento, Laravel, Symfony eller egen kod) på webbhotell, VPS eller i molnet.
Akut patchning
Uppgradera PHP till en åtgärdad version på din server, VPS eller i hostingpanelen och testa sedan att webbplatsen fungerar.
Tillfällig skyddsåtgärd
När en uppgradering inte kan göras direkt: brandväggsregler, blockering av exploit-trafik eller isolering av webbplatsen.
Intrångskontroll
Vi letar efter webshells, okända adminkonton, ändrade filer, insprutad kod och misstänkta schemalagda jobb.
Sanering & återställning
Ta bort bakdörrar, återställ rena filer, byt lösenord och nycklar och begär avlistning från spärrlistor.
Uppgradering av PHP som nått slutet på supporten
Flytta PHP 7.x-, 8.0- och 8.1-webbplatser till en version som stöds och åtgärda inkompatibel kod, plugin och teman.
Härdning
Säkerhetsheaders, avstängda riskfyllda PHP-funktioner, filbehörigheter med minsta möjliga behörighet och inloggningsskydd.
Skicka din webbadress
Använd formuläret nedan. En webbadress och några ord räcker.
Bedömning
Vi bekräftar PHP-version, hosting och exponering och berättar vilken risk du har.
Patcha eller skydda
Till ett fast pris som avtalats innan vi rör något.
Verifiera & härda
Intrångskontroll, härdning och, om du vill, löpande underhåll.
Vanliga frågor
Frågor om PHP-säkerhet
Räcker det att uppdatera WordPress eller mina plugin för att åtgärda php2shell?
Nej. php2shell finns i själva PHP-körmiljön, inte i WordPress eller dess plugin. Servern behöver PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 eller nyare.
Mitt webbhotell sköter PHP. Vad ska jag göra?
Kontrollera vilken PHP-version din webbplats använder (de flesta hostingpaneler visar den) och om ditt webbhotell har installerat rättningen. I många paneler kan du byta version själv; vi kan göra det åt dig och testa webbplatsen efteråt.
Vår webbplats kör PHP 7.4 eller 8.0. Går den att uppgradera?
Oftast ja. Äldre kod och plugin kan behöva åtgärdas för att fungera med en PHP-version som stöds, så vi testar på en kopia först och den skarpa webbplatsen går inte sönder.
Hur vet vi om vi redan har blivit hackade?
Varningstecken är okända adminanvändare, nya filer i uppladdningsmappar, oväntade omdirigeringar eller skräpsidor och säkerhetsvarningar från Google. Många intrång visar inget av detta, så vi kontrollerar filer, databas och loggar direkt.
Kontakt
Boka en säkerhetskoll av din webbplats
Berätta vilken webbadress du har och vad som oroar dig. Mot en låg fast avgift kontrollerar vi den och återkommer med vad vi hittat och vad vi rekommenderar.
- Skicka formuläretDin webbadress och en kort beskrivning räcker.
- Vi kontrollerar din webbplatsEn icke-intrusiv granskning utifrån av PHP- och serverversioner, CMS, TLS och säkerhetsheaders.
- Du får ett tydligt svarVad som står på spel, vad som bör åtgärdas först och ett fast pris om du vill att vi gör jobbet.
Befintlig kund? Besök support.pydevsolutions.com.