PHP2Shell pažeidžiamumų šalinimas verslo svetainėms ir agentūrų klientų projektams. Aiškus atsakymas, tiksliai apibrėžtas atnaujinimas ir atliktų pakeitimų įrodymai.
Atnaujinta. Patikrinta.
Dokumentuota.
8.3.358.3.36Jūsų kasdien naudojamoms platformoms
Viešieji nacionalinių kibernetinio saugumo agentūrų įrašai platformoje X, paskelbti 2026 m. spalio 21 d., cituojami originalo kalba.
Effective Immediately, all organizations using PHP for their systems are advised to be prepared for an update addressing two critical vulnerabilities. PHP is widely used for web applications. These vulnerabilities often provide a direct path to the server's file system or…
Two critical vulnerabilities have been identified in PHP, a widely used programming language that powers websites and web applications. These vulnerabilities (CVE-2026-109618 and CVE-2026-109619) could allow malicious cyber actors to remotely execute code in PHP core, potentially…
🚨 Organizations should immediately patch critical PHP vulnerabilities CVE-2026-109618 and CVE-2026-109619. These vulnerabilities enable unauthenticated #RCE and affect PHP installations serving web requests.
The NCSC is encouraging UK organisations to prepare for immediate updating of systems using PHP. Where immediate remediation is not feasible, organisations should consider taking the system offline until it can be fully mitigated.
❗ ALERT UPDATE ❗ Patches are now available for two critical PHP vulnerabilities. If your organisation uses PHP, we recommend identifying affected systems, reviewing official PHP guidance and applying appropriate mitigations as soon as possible
#CyberAlert | AL26-026 Critical vulnerabilities impacting PHP - CVE-2026-109618 and CVE-2026-109619 The Cyber Centre is aware of critical vulnerabilities affecting PHP.
⚠️ Une mise à jour de PHP a été publiée. Elle corrige deux vulnérabilités critiques dont l’exploitation rapide est à craindre.
Vanwege de kwetsbaarheden in PHP hebben wij uit voorzorg onze website (ncsc.nl) tijdelijk offline gehaald. We adviseren voorbereidingen te treffen op een komende patch op 21 oktober 16.00 uur.
Cituojama iš viešų įrašų. Šios agentūros nėra susijusios su Patch Response ir nerekomenduoja mūsų paslaugų.
Visiškai atnaujinta svetainė vis tiek gali veikti neatnaujintoje PHP vykdymo aplinkoje. Nustatome, ką iš tikrųjų naudoja jūsų žiniatinklio serveris, ir suderiname tolesnius veiksmus.
Suprasti PHP2ShellNustatykite jūsų programą aptarnaujančią PHP versiją ir paketą, įskaitant atskiras procesų grupes bei konteinerius sutarta apimtimi.
Svarbios ir tiekėjų į senesnes versijas perkeltos pataisos. Tikriname paketo kilmę bei saugumo pranešimus, ne vien versijos numerį.
Užfiksuokite atnaujinimą, patvirtinkite, kad procesai paleisti iš naujo, ir patikrinkite verslui svarbias programos funkcijas.
Jokių pakeitimų nesuderinus darbų apimties.
Jokių užbaigtų darbų be rašytinės ataskaitos.
Tikriname jūsų žiniatinklio vykdymo aplinką ir tiekėjo pataisų būseną. Gaunate aiškią išvadą: pataisyta, reikia veiksmų arba trūksta įrodymų.
Suderinkite priežiūros laiką, parenkite atsarginę kopiją bei grąžinimo į ankstesnę būseną planą ir įdiekite palaikomą atnaujinimą sutartoje aplinkoje.
Patvirtinkite veikiančią versiją, patikrinkite sutartas programos funkcijas ir gaukite glaustą pakeitimų ataskaitą su likusiais veiksmais.
Pradėkite nuo vienos aplinkos.
Išplėskite iki visų klientų projektų.
Aiškus atsakymas
€190 / vienkartinis mokestis
Prieš keisdami sužinokite, kam reikia dėmesio.
Pradėti nuo patikrosVisas standartinis atnaujinimas
Nuo nežinomybės prie veiksmų
€590 / vienkartinis mokestis
Apibrėžtos apimties atnaujinimas ir po jo atliekama programos patikra.
Užsakyti atnaujinimo įvertinimąJūsų klientų projektams
€1,490 / vienkartinis mokestis
Bendras jūsų prižiūrimų aplinkų vaizdas.
Aptarti klientų projektusKainos nurodytos be taikomų mokesčių. Standartinis pažeidžiamumų šalinimas apima vieną palaikomą serverį ir vieną programą, prieš tai atlikus įvertinimą. Esminiai versijų atnaujinimai ir incidentų tyrimai įkainojami atskirai.
Visa paslaugų apimtisKai visi klientai užduoda tą patį klausimą, reikia suderintų veiksmų. Gaukite projektų inventorizaciją, prioritetinį planą ir ataskaitas, kurias galėsite pateikti savo vardu.
Peržiūrėkime jūsų klientų projektus Pradėkite nuo vieno sutarto bandomojo projekto. Plėskite užtikrintai.Supraskite darbų apimtį
prieš įsipareigodami.
Vien jo nepakanka. Šie pažeidžiamumai veikia PHP vykdymo aplinką, kurioje veikia jūsų programa. WordPress, įskiepių ir temų atnaujinimai nepakeičia būtino PHP saugumo atnaujinimo.
Jūsų prieglobos tiekėjas galbūt jau pasirūpino atnaujinimu. Paprašykite patvirtinimo apie jūsų faktiškai naudojamą PHP vykdymo aplinką ir paketą. Turint tokius įrodymus, mūsų paslaugos gali neprireikti. Patikra naudinga, kai būsena neaiški arba reikia dokumentuotos kelių aplinkų apžvalgos.
Cloudflare įdiegė WAF apsaugos priemones, tačiau taip pat rekomenduoja atnaujinti PHP. Užkarda yra papildomas apsaugos sluoksnis, o ne įrodymas, kad jūsų PHP vykdymo aplinka atnaujinta.
Tikriname, ar tiekėjas teikia palaikomą saugumo pataisą senesnei versijai. Jei reikia didesnio atnaujinimo ar programos pakeitimų, jų apimtį deriname atskirai. Esminės PHP migracijos, operacinės sistemos atnaujinimai ir programos perrašymas neįtraukti į standartinį atnaujinimo paketą.
Galimybę imtis darbų patvirtiname peržiūrėję jūsų aplinką. Sutartas darbų laikas priklauso nuo apimties, prieigų ir atsarginių kopijų parengties. Pakeitimų neatliekame, kol nepatvirtinta apimtis ir priežiūros laikas.
Ne. Patikra dokumentuoja pataisų būseną ir sutartus funkcinius patikrinimus. Ankstesniam įsilaužimui nustatyti reikia atskiro tyrimo. Pastebėję tyrimo vertų požymių, juos pažymime ir aptariame tolesnius veiksmus.
Papasakokite, ką naudojate. Suderinsime tolesnius veiksmus.
Užsakyti įvertinimąTechninė informacija peržiūrėta 2026 m. spalio 22 d. Skaitykite PHP saugumo pranešimą ir susipažinkite su naujausia informacija. Valdoma priegloba jau gali apimti reikalingą atnaujinimą.