Servizio patch PHP
Patch PHP verificate e reversibili — con un rapporto di lavoro da consegnare al tuo capo, alla tua assicurazione o a un fascicolo di conformità.
La scansione legge solo ciò che il tuo sito divulga già pubblicamente — fingerprinting passivo e controlli limitati in sola lettura di alcuni percorsi noti; non eseguiamo mai sonde di exploit contro un sito. Per un verdetto definitivo eseguiamo un controllo approfondito in sola lettura sul tuo server, applichiamo la patch in un clic e ti consegniamo un rapporto di lavoro con hash di integrità SHA-256.
Guarda il video — come funziona
Come funziona
- Rileva. Scansione esterna gratuita ora; un controllo approfondito in sola lettura sul tuo server per una risposta certa (la maggior parte dei siti nasconde la versione PHP — prima verifichiamo che il sito sia tuo, poi ti mostriamo il piano esatto).
- Istantanea. Prima che cambi qualsiasi cosa, scattiamo un'istantanea del tuo ambiente di esecuzione e ne testiamo il ripristino. Se la rete di sicurezza non funziona, non tocchiamo il tuo sito.
- Patch. Un clic, con la vecchia versione che continua a servire finché la build patchata non è verificata. Se i nostri controlli falliscono dopo, la patch si annulla automaticamente — gratis in ogni piano a pagamento.
- Verifica e rapporto. Verifica post-patch, poi un rapporto PDF con sintesi esecutiva, traccia di audit completa e hash di integrità SHA-256.
- Rollback. Hai cambiato idea giorni dopo? Rollback in un clic allo stato esatto pre-patch, verificato rispetto alla baseline pre-patch.
Release corrette per php2shell
| Il tuo ramo PHP | Ti serve almeno |
|---|---|
| 8.5 | 8.5.12 |
| 8.4 | 8.4.27 |
| 8.3 | 8.3.36 |
| 8.2 | 8.2.35 |
| < 8.2 | Non esiste alcuna patch — aggiorna il ramo o metti il sito offline (CERT-EU) |
Prezzi
| Scansione — $0 | Patch — $49 | Patch + Rollback — $99 | |
|---|---|---|---|
| Scansione esterna e rapporto PDF | Sì | Sì | Sì, più la prova del rollback |
| Patch in un clic | — | Sì | Sì |
| Istantanea prima della patch | — | Sì (rete di sicurezza interna) | Sì, con test di ripristino |
| Annullamento automatico se i nostri controlli falliscono | — | Sì — gratis | Sì — gratis |
| Rollback su tua richiesta | — | Sblocco +$50 | Incluso |
| Conservazione istantanea | — | 72 ore | Estesa |
| Verifica | Fingerprint | Versione + controllo di salute | Versione + controllo di salute + rollback verificato sulla baseline |
Il blocco del rollback nel piano da $49 è mostrato qui e di nuovo nel piano che approvi prima della patch — un upgrade, mai una sorpresa. E la garanzia: se una patch non può essere completata, o non possiamo ripristinare il tuo stato pre-patch, non paghi nulla — rimborso del 100%. Protezione ricorrente (monitoriamo ogni release di sicurezza PHP e riapplichiamo con la tua approvazione; test multi-URL e monitoraggio prolungato in arrivo): $299/anno per i clienti Patch, $399/anno per i clienti Patch + Rollback. In arrivo.
I governi lanciano l'allarme
“Una richiesta urgente, da affrontare stanotte: verificate se i siti che gestite usano PHP e preparatevi ad applicare la patch pubblicata stanotte alle 23:00 il prima possibile. Se l'applicazione rapida è difficile, anche mettere temporaneamente offline il sito è un modo efficace per ridurre il rischio.”
Aggiornamento — 22 ott.: il suo stesso sito ufficiale è stato trattato allo stesso modo. Il suo ufficio ha sospeso l'accesso, adottato le misure necessarie e il sito è ora di nuovo online: “Ho sentito ancora una volta che sospendere temporariamente un sito è un passo importante.”
- Stati Uniti — CISA: “La CISA esorta vivamente le organizzazioni a patchare immediatamente le vulnerabilità critiche recentemente divulgate in PHP… note come 'php2shell'.” www.cisa.gov
- Unione europea — CERT-EU: “Il CERT-EU consiglia alle organizzazioni di patchare immediatamente gli asset interessati. Dove non sia fattibile, dovrebbero valutare di isolare le applicazioni esposte a internet finché la correzione non sia applicata e verificata.” cert.europa.eu
- Regno Unito — NCSC: “Dove la correzione immediata non è fattibile, le organizzazioni dovrebbero valutare di mettere il sistema offline finché non sia completamente mitigato.” www.ncsc.gov.uk
- Australia — ASD's ACSC: Avviso 'Vulnerabilità critiche in PHP' — identificare i sistemi interessati e preparare la patch. www.cyber.gov.au
- Francia — CERT-FR (ANSSI): “Il CERT-FR raccomanda di mettere offline i server interessati, ove possibile, fino all'applicazione dell'aggiornamento.” cert.cyber.gouv.fr
- Paesi Bassi — NCSC: “Gravi vulnerabilità in PHP — preparatevi alla patch.” Lo stesso sito web dell'NCSC è stato messo offline per precauzione. www.rijksoverheid.nl
Le dichiarazioni governative sopra sono citate o tradotte dalle fonti ufficiali collegate — ultima verifica 22 ott 2026. Le agenzie nominate sono citate solo come fonti; non approvano phpatch.com.
Prova: un sito reale, la notte in cui sono uscite le correzioni
mitbbs.ai, un portale di notizie bilingue con sede a New York, USA, un forum in produzione su PHP 8.3.35 con Apache mod_php — la configurazione a più alto rischio — è stato patchato a 8.3.36 la sera del 21 ottobre con ~10 secondi di interruzione, verificato in diretta, con un rapporto completo. La stessa procedura, automatizzata, è ciò che stai acquistando.
Superstar Telecom LLC, una società tecnologica di New York che gestisce mitbbs.ai, snipewise.ai e un'attività di vendita al dettaglio e all'ingrosso di elettronica.
phpatch.com · Sicurezza e divulgazione · Terms · Privacy · DPA · About ·
I tuoi dati restano tuoi: i backup sono conservati solo per il periodo sopra indicato ed eliminati su richiesta.
Nessuna affiliazione con il PHP Group. PHP è un marchio del PHP Group.