Usługa łatania PHP
AccountZweryfikowane, odwracalne łatanie PHP — z raportem z prac, który możesz przekazać szefowi, ubezpieczycielowi lub do akt compliance.
Skanowanie odczytuje tylko to, co Twoja strona już publicznie ujawnia — pasywny fingerprinting i ograniczone kontrole tylko do odczytu kilku znanych ścieżek; nigdy nie uruchamiamy prób exploitów przeciwko stronie. Aby uzyskać ostateczny werdykt, wykonujemy na Twoim serwerze pogłębioną kontrolę tylko do odczytu, potem łatamy jednym kliknięciem i przekazujemy Ci raport z prac z haszem integralności SHA-256.
Zobacz film — jak to działa
Jak to działa
- Wykryj. Darmowy skan zewnętrzny teraz; pogłębiona kontrola tylko do odczytu na Twoim serwerze dla pewnej odpowiedzi (większość stron ukrywa wersję PHP — najpierw weryfikujemy, że strona jest Twoja, potem pokazujemy dokładny plan).
- Migawka. Zanim cokolwiek się zmieni, robimy migawkę Twojego środowiska i testujemy jej przywrócenie. Jeśli siatka bezpieczeństwa nie działa, nie ruszamy Twojej strony.
- Załataj. Jedno kliknięcie, przy czym stara wersja obsługuje ruch, dopóki załatana wersja nie zostanie zweryfikowana. Jeśli nasze kontrole po tym się nie powiodą, łatka cofa się automatycznie — za darmo w każdym płatnym planie.
- Zweryfikuj i zaraportuj. Weryfikacja po łataniu, a potem raport PDF ze streszczeniem dla zarządu, pełnym śladem audytu i hashem integralności SHA-256.
- Cofnij. Zmieniłeś zdanie po kilku dniach? Cofnięcie jednym kliknięciem do dokładnego stanu sprzed łatania, zweryfikowane względem baseline sprzed łatania.
Załatane wydania dla php2shell
| Twoja gałąź PHP | Potrzebujesz co najmniej |
|---|---|
| 8.5 | 8.5.12 |
| 8.4 | 8.4.27 |
| 8.3 | 8.3.36 |
| 8.2 | 8.2.35 |
| < 8.2 | Łatka nie istnieje — zaktualizuj gałąź lub wyłącz stronę (CERT-EU) |
Cennik
| Skan — $0 | Łatka — $49 | Łatka + cofnięcie — $99 | |
|---|---|---|---|
| Skan zewnętrzny i raport PDF | Tak | Tak | Tak, plus dowód cofnięcia |
| Łatanie jednym kliknięciem | — | Tak | Tak |
| Migawka przed łataniem | — | Tak (wewnętrzna siatka bezpieczeństwa) | Tak, przetestowana przywróceniem |
| Automatyczne cofnięcie, gdy nasze kontrole zawiodą | — | Tak — za darmo | Tak — za darmo |
| Cofnięcie na Twoje życzenie | — | Odblokowanie +$50 | W cenie |
| Przechowywanie migawki | — | 72 godziny | Wydłużone |
| Weryfikacja | Fingerprint | Wersja + bramka zdrowia | Wersja + bramka zdrowia + cofnięcie zweryfikowane względem baseline |
Blokada cofnięcia w planie za $49 jest pokazana tutaj i ponownie w planie, który zatwierdzasz przed łataniem — to upgrade, nigdy niespodzianka. I gwarancja: jeśli łatki nie da się ukończyć albo nie możemy przywrócić stanu sprzed łatania, nie płacisz nic — 100% zwrotu. Ochrona cykliczna (śledzimy każde wydanie bezpieczeństwa PHP i łatamy ponownie za Twoją zgodą; testy dymne wielu adresów URL i monitoring soak w drodze): $299/rok dla klientów Łatka, $399/rok dla klientów Łatka + cofnięcie. Wkrótce.
Rządy biją na alarm
„Pilna prośba, by zająć się tym jeszcze dziś w nocy: sprawdźcie, czy wasze strony używają PHP, i przygotujcie się, by jak najszybciej zastosować łatkę opublikowaną dziś o 23:00. Jeśli szybkie łatanie jest trudne, tymczasowe wyłączenie strony również skutecznie zmniejsza ryzyko.”
Aktualizacja — 22 paź: jej własna oficjalna strona została potraktowana w ten sam sposób. Jej biuro zawiesiło dostęp, wdrożyło niezbędne środki i strona działa już ponownie: „Po raz kolejny poczułam, że tymczasowe zawieszenie strony jest ważnym krokiem.”
- Stany Zjednoczone — CISA: „CISA zdecydowanie wzywa organizacje do natychmiastowego załatania niedawno ujawnionych krytycznych luk w PHP… znanych jako „php2shell”. www.cisa.gov
- Unia Europejska — CERT-EU: „CERT-EU zaleca organizacjom natychmiastowe załatanie zagrożonych zasobów. Gdy nie jest to możliwe, organizacje powinny rozważyć izolację aplikacji wystawionych do internetu do czasu zastosowania i zweryfikowania poprawki.” cert.europa.eu
- Wielka Brytania — NCSC: „Gdy natychmiastowe usunięcie nie jest możliwe, organizacje powinny rozważyć wyłączenie systemu do czasu jego pełnego zabezpieczenia.” www.ncsc.gov.uk
- Australia — ASD's ACSC: Alert „Krytyczne luki w PHP” — zidentyfikuj zagrożone systemy i przygotuj się do łatania. www.cyber.gov.au
- Francja — CERT-FR (ANSSI): „CERT-FR zaleca, w miarę możliwości, wyłączenie serwerów do czasu zastosowania aktualizacji.” cert.cyber.gouv.fr
- Holandia — NCSC: „Poważne luki w PHP — przygotuj się do łatania”. Własna strona NCSC została prewencyjnie wyłączona. www.rijksoverheid.nl
Powyższe oświadczenia rządowe pochodzą z podlinkowanych źródeł urzędowych (cytowane lub tłumaczone) — ostatnia weryfikacja 22 paź 2026. Wymienione agencje są cytowane wyłącznie jako źródła; nie polecają phpatch.com.
Latest threats
Upcoming Critical PHP Security Release
Unrated · PHP.net News · 2026-10-22 · fetched 2026-10-22
Security advisory: Critical remote code execution vulnerabilities, update now
Critical · CVSS 9.2 (vendor) · PHP PHP 8.2 → fixed in 8.2.35, PHP 8.3 → fixed in 8.3.36, PHP 8.4 → fixed in 8.4.27, PHP 8.5 → fixed in 8.5.12, PHP <8.2 → end-of-life — no fixed release; branch upgrade required · PHP.net News · 2026-10-22 · fetched 2026-10-22
PHP 8.5.12 Released!
Critical · CVSS 9.2 (vendor) · PHP PHP 8.2 → fixed in 8.2.35, PHP 8.3 → fixed in 8.3.36, PHP 8.4 → fixed in 8.4.27, PHP 8.5 → fixed in 8.5.12, PHP <8.2 → end-of-life — no fixed release; branch upgrade required · PHP.net News · 2026-10-22 · fetched 2026-10-22
Dowód: prawdziwa strona, w noc wydania poprawek
mitbbs.ai, dwujęzyczny portal informacyjny z siedzibą w Nowym Jorku w USA, forum produkcyjne na PHP 8.3.35 pod Apache mod_php — konfiguracja najwyższego ryzyka — zostało załatane do 8.3.36 wieczorem 21 paź. przy ~10 sekundach przerwy, zweryfikowane na żywo, z pełnym raportem z prac. Ta sama procedura, zautomatyzowana, to właśnie to, co kupujesz.
Cybersecurity alerts by email
Free newsletter: PHP security releases, critical CVE alerts and patching guidance. No spam, unsubscribe anytime.
Bezpieczeństwo i ujawnianie · Terms · Privacy · DPA · About · Skaner open source na GitHubie
Zagrożenia — porady dotyczące podatności PHP · Porównaj skanery podatności PHP · Automated Security Assessment
Superstar Telecom LLC, nowojorska firma technologiczna, która prowadzi wiele stron internetowych i produktów, założona w sierpniu 2014.
Twoje dane pozostają Twoje: kopie zapasowe przechowujemy tylko przez wskazany wyżej okres i usuwamy na życzenie.
Brak powiązań z PHP Group. PHP jest znakiem towarowym PHP Group.