PHP-patchservice
Geverifieerde, omkeerbare PHP-patches — met een werkrapport dat u aan uw baas, uw verzekeraar of een compliance-dossier kunt overhandigen.
De scan leest alleen wat uw site al publiekelijk prijsgeeft — passieve fingerprinting plus beperkte, alleen-lezen controles van enkele bekende paden; wij voeren nooit exploit-probes uit tegen een site. Voor een definitief oordeel voeren wij een alleen-lezen dieptecontrole op uw server uit, patchen daarna met één klik en overhandigen u een werkrapport met een SHA-256-integriteitshash.
Bekijk de video — zo werkt het
Hoe het werkt
- Detecteren. Nu een gratis externe scan; een alleen-lezen dieptecontrole op uw server voor een zeker antwoord (de meeste sites verbergen hun PHP-versie — wij verifiëren eerst dat de site van u is en tonen u dan het exacte plan).
- Snapshot. Voordat er iets verandert, maken wij een snapshot van uw runtime en testen het herstel ervan. Werkt het vangnet niet, dan raken wij uw site niet aan.
- Patchen. Eén klik, waarbij de oude versie blijft serveren totdat de gepatchte build is geverifieerd. Als onze controles daarna mislukken, wordt de patch automatisch teruggedraaid — gratis bij elk betaald plan.
- Verifiëren & rapporteren. Verificatie na de patch, daarna een PDF-werkrapport met managementsamenvatting, het volledige audittrail en een SHA-256-integriteitshash.
- Rollback. Dagen later van gedachten veranderd? Eén-klik-rollback naar de exacte staat van vóór de patch, geverifieerd tegen de baseline van daarvoor.
Gepatchte releases voor php2shell
| Uw PHP-tak | U heeft minimaal nodig |
|---|---|
| 8.5 | 8.5.12 |
| 8.4 | 8.4.27 |
| 8.3 | 8.3.36 |
| 8.2 | 8.2.35 |
| < 8.2 | Er bestaat geen patch — upgrade de tak of haal de site offline (CERT-EU) |
Prijzen
| Scan — $0 | Patch — $49 | Patch + Rollback — $99 | |
|---|---|---|---|
| Externe scan & PDF-rapport | Ja | Ja | Ja, plus rollback-bewijs |
| Patch met één klik | — | Ja | Ja |
| Snapshot vóór de patch | — | Ja (intern vangnet) | Ja, herstel getest |
| Automatisch terugdraaien als onze controles mislukken | — | Ja — gratis | Ja — gratis |
| Rollback op uw verzoek | — | +$50 ontgrendeling | Inbegrepen |
| Snapshot-bewaartermijn | — | 72 uur | Verlengd |
| Verificatie | Fingerprint | Versie + gezondheidscontrole | Versie + gezondheidscontrole + baseline-geverifieerde rollback |
De rollback-vergrendeling van het $49-plan staat hier én nogmaals in het plan dat u goedkeurt vóór het patchen — een upgrade, nooit een verrassing. En de garantie: als een patch niet kan worden voltooid, of wij uw staat van vóór de patch niet kunnen herstellen, betaalt u niets — 100% terugbetaling. Terugkerende bescherming (wij volgen elke PHP-beveiligingsrelease en patchen opnieuw na uw goedkeuring; multi-URL-rooktests en soak-monitoring volgen): $299/jaar voor Patch-klanten, $399/jaar voor Patch + Rollback-klanten. Binnenkort.
Regeringen slaan alarm
“Een dringende oproep om vanavond nog te handelen: controleer of uw websites PHP gebruiken en bereid u voor om de patch — vanavond om 23:00 gepubliceerd — zo snel mogelijk toe te passen. Is snel patchen moeilijk, dan is ook het tijdelijk offline halen van de website een effectieve manier om het risico te verlagen.”
Update — 22 okt.: haar eigen officiële website werd precies zo behandeld. Haar kantoor schortte de toegang op, nam de nodige maatregelen en de site is inmiddels hersteld: “Ik voelde opnieuw dat het tijdelijk opschorten van een site een belangrijke stap is.”
- Verenigde Staten — CISA: “CISA dringt er bij organisaties sterk op aan de recent onthulde kritieke kwetsbaarheden in PHP — bekend als 'php2shell' — onmiddellijk te patchen.” www.cisa.gov
- Europese Unie — CERT-EU: “CERT-EU adviseert organisaties getroffen systemen onmiddellijk te patchen. Waar dat niet haalbaar is, moeten organisaties overwegen internetgerichte toepassingen te isoleren totdat een fix is toegepast en geverifieerd.” cert.europa.eu
- Verenigd Koninkrijk — NCSC: “Waar onmiddellijke verhelping niet haalbaar is, moeten organisaties overwegen het systeem offline te halen totdat het volledig is beveiligd.” www.ncsc.gov.uk
- Australië — ASD's ACSC: Advies 'Kritieke kwetsbaarheden in PHP' — identificeer getroffen systemen en bereid het patchen voor. www.cyber.gov.au
- Frankrijk — CERT-FR (ANSSI): “CERT-FR raadt aan getroffen servers waar mogelijk offline te halen totdat de update is toegepast.” cert.cyber.gouv.fr
- Nederland — NCSC: “Ernstige kwetsbaarheden in PHP — bereid je voor op patchen.” De eigen website van het NCSC werd uit voorzorg offline gehaald. www.rijksoverheid.nl
De bovenstaande regeringsverklaringen zijn geciteerd uit, of vertaald uit, de gelinkte officiële bronnen — laatst geverifieerd op 22 okt. 2026. De genoemde instanties worden alleen als bronnen vermeld; zij bevelen phpatch.com niet aan.
Bewijs: een echte site, in de nacht dat de fixes uitkwamen
mitbbs.ai, een tweetalig nieuwsportal gevestigd in New York, VS, een productieforum op PHP 8.3.35 onder Apache mod_php — de configuratie met het hoogste risico — werd op de avond van 21 okt. met ~10 seconden onderbreking gepatcht naar 8.3.36, live geverifieerd, met een volledig werkrapport. Dezelfde procedure, geautomatiseerd, is wat u koopt.
Superstar Telecom LLC, een technologiebedrijf uit New York dat mitbbs.ai, snipewise.ai en een detail- en groothandel in elektronica exploiteert.
phpatch.com · Beveiliging & openbaarmaking · Terms · Privacy · DPA · About ·
Uw gegevens blijven van u: back-ups worden alleen voor de hierboven genoemde periode bewaard en op verzoek verwijderd.
Niet verbonden met de PHP Group. PHP is een handelsmerk van de PHP Group.