Головна / Виправлення безпеки PHP
Виправлення безпеки та оновлення PHP
Швидко усуваємо вразливості безпеки PHP.
Непокоять цьоготижневі вразливості php2shell або застаріла версія PHP? Спершу ми закриваємо вразливість або знижуємо ризик, перевіряємо, чи не проникли зловмисники, а потім робимо так, щоб це не повторилося.
- Пріоритетне реагування на активні проблеми
- Фіксована ціна, узгоджена наперед
- Спершу тестування на копії
$ pydev fix https://example.com PHP 8.1.31 detected, no upstream fix → mitigate: firewall rule for php2shell done → upgrade: PHP 8.1 → 8.4.27 done → compat: 3 plugins updated, 1 replaced done → scan: no web shells, no new admins clean ✓ Patched, hardened and monitored
Про php2shell
Що сталося і кому це загрожує
21 жовтня 2026 року проєкт PHP випустив екстрені оновлення для двох критичних вразливостей, CVE-2026-109618 і CVE-2026-109619 (CVSS 9.2), відомих як «php2shell». Вони дають змогу віддалено виконувати код без входу в систему, і про спроби експлуатації вже повідомляють.
Під загрозою кожна інсталяція PHP, що обробляє вебзапити, доки її не оновлено, незалежно від того, чи працює вона на PHP-FPM, Apache mod_php, php-cgi, FrankenPHP чи LiteSpeed.
Що ми робимо
Від екстреного виправлення до захищеного сайту
Ми працюємо з будь-яким стеком PHP (WordPress, WooCommerce, Drupal, Joomla, Magento, Laravel, Symfony або код на замовлення) на спільному хостингу, VPS чи в хмарі.
Екстрене виправлення
Оновлюємо PHP до виправленого випуску на Вашому сервері, VPS чи в панелі хостингу, а потім перевіряємо, що сайт і далі працює.
Тимчасове зниження ризику
Коли оновити одразу неможливо: правила брандмауера, блокування шкідливого трафіку або ізоляція сайту.
Перевірка на злам
Шукаємо веб-шели, невідомі облікові записи адміністраторів, змінені файли, впроваджений код і підозрілі заплановані завдання.
Очищення та відновлення
Видаляємо бекдори, відновлюємо чисті файли, змінюємо паролі й ключі та подаємо запити на виключення зі списків блокування.
Оновлення PHP, що втратив підтримку
Переводимо сайти з PHP 7.x, 8.0 і 8.1 на підтримувану версію, виправляючи несумісний код, плагіни й теми.
Зміцнення захисту
Заголовки безпеки, вимкнені небезпечні функції PHP, права доступу до файлів із мінімальними привілеями та захист входу.
Надішліть свою URL-адресу
Скористайтеся формою нижче. Достатньо адреси сайту й кількох слів.
Первинна оцінка
Підтверджуємо версію PHP, хостинг і рівень загрози та повідомляємо Вам про ризик.
Виправлення або зниження ризику
За фіксованою ціною, узгодженою до того, як ми щось зачепимо.
Перевірка та зміцнення захисту
Перевірка на злам, зміцнення захисту та, за бажання, постійне обслуговування.
FAQ
Запитання про безпеку PHP
Чи виправить php2shell оновлення WordPress або плагінів?
Ні. php2shell міститься в самому середовищі PHP, а не у WordPress чи його плагінах. Серверу потрібен PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 або новіший.
Моїм PHP керує хостинг-компанія. Що робити?
Перевірте, яку версію PHP використовує сайт (більшість панелей хостингу її показує) і чи застосував хостинг виправлення. Багато панелей дають змогу самостійно змінити версію; ми можемо зробити це за Вас і потім протестувати сайт.
Наш сайт працює на PHP 7.4 або 8.0. Чи можна його оновити?
Зазвичай так. Старий код і плагіни можуть потребувати виправлень, щоб працювати на підтримуваній версії PHP, тож спершу ми тестуємо на копії, щоб не зламати робочий сайт.
Як дізнатися, чи нас уже зламали?
Ознаки неблагополуччя: невідомі адміністратори, нові файли в папках завантажень, несподівані переспрямування чи спам-сторінки та попередження безпеки від Google. Багато зламів не виявляють жодної з цих ознак, тому ми перевіряємо файли, базу даних і журнали безпосередньо.
Контакти
Замовити перевірку безпеки сайту
Вкажіть адресу Вашого сайту та опишіть, що Вас турбує. За невелику фіксовану плату ми перевіримо його та повідомимо, що знайшли і що рекомендуємо.
- Надіслати формуДостатньо адреси сайту й короткого опису.
- Ми перевіряємо Ваш сайтНеінвазивна зовнішня перевірка версій PHP і сервера, CMS, TLS та заголовків безпеки.
- Ви отримуєте чітку відповідьЩо під загрозою, що виправляти насамперед і фіксована ціна, якщо Ви доручите це нам.
Уже користуєтеся нашими послугами? Завітайте на support.pydevsolutions.com.