Сервис патчей PHP
Проверенное, обратимое обновление PHP — с отчётом о работе, который можно передать руководителю, страховщику или в файл соответствия.
Сканирование читает только то, что ваш сайт и так публично раскрывает, — пассивный фингерпринтинг и ограниченные проверки только на чтение нескольких известных путей; мы никогда не запускаем эксплойт-пробы против сайта. Для окончательного вердикта мы выполняем глубокую проверку вашего сервера только на чтение, затем ставим патч в один клик и выдаём вам отчёт о работе с хешем целостности SHA-256.
Смотреть видео — как это работает
Как это работает
- Обнаружение. Бесплатное внешнее сканирование сейчас; глубокая проверка сервера только на чтение для точного ответа (большинство сайтов скрывают версию PHP — сначала мы подтверждаем, что сайт ваш, затем показываем точный план).
- Снапшот. Прежде чем что-либо менять, мы делаем снапшот вашей среды и тестируем его восстановление. Если страховочная сеть не работает, мы не трогаем ваш сайт.
- Патч. Один клик, при этом старая версия продолжает обслуживать, пока исправленная сборка не будет проверена. Если наши проверки после этого провалятся, патч откатывается автоматически — бесплатно на каждом платном тарифе.
- Проверка и отчёт. Проверка после патча, затем PDF-отчёт с резюме для руководства, полным журналом аудита и хэшем целостности SHA-256.
- Откат. Передумали через несколько дней? Откат в один клик к точному состоянию до патча, сверенному с базовой линией до патча.
Исправленные релизы для php2shell
| Ваша ветка PHP | Вам нужен минимум |
|---|---|
| 8.5 | 8.5.12 |
| 8.4 | 8.4.27 |
| 8.3 | 8.3.36 |
| 8.2 | 8.2.35 |
| < 8.2 | Патча не существует — обновите ветку или отключите сайт (CERT-EU) |
Цены
| Сканирование — $0 | Патч — $49 | Патч + откат — $99 | |
|---|---|---|---|
| Внешнее сканирование и PDF-отчёт | Да | Да | Да, плюс доказательство отката |
| Патч в один клик | — | Да | Да |
| Снапшот перед патчем | — | Да (внутренняя страховочная сеть) | Да, с тестом восстановления |
| Автоматический откат при провале наших проверок | — | Да — бесплатно | Да — бесплатно |
| Откат по вашему запросу | — | Разблокировка +$50 | Включено |
| Хранение снапшота | — | 72 часа | Расширенное |
| Проверка | Фингерпринт | Версия + контроль здоровья | Версия + контроль здоровья + откат, сверенный с базовой линией |
Блокировка отката на тарифе $49 показана здесь и ещё раз в плане, который вы одобряете перед патчем, — это апгрейд, а не сюрприз. И гарантия: если патч не может быть завершён или мы не можем восстановить ваше состояние до патча, вы не платите ничего — возврат 100%. Постоянная защита (мы следим за каждым релизом безопасности PHP и ставим патчи заново с вашего одобрения; мультитесты по нескольким URL и soak-мониторинг в пути): $299/год для клиентов «Патч», $399/год для клиентов «Патч + откат». Скоро.
Правительства бьют тревогу
«Срочная просьба, которой нужно заняться уже сегодня вечером: проверьте, используют ли ваши сайты PHP, и подготовьтесь применить исправление — оно выйдет сегодня в 23:00 — как можно быстрее. Если быстрое обновление затруднительно, временное отключение сайта также эффективно снижает риск.»
Обновление — 22 окт.: её собственный официальный сайт обработали точно так же. Её офис приостановил доступ, принял необходимые меры, и сайт уже снова работает: «Я вновь почувствовала, что временная приостановка сайта — важный шаг.»
- США — CISA: «CISA настоятельно призывает организации немедленно установить исправления для недавно раскрытых критических уязвимостей в PHP… известных как «php2shell».» www.cisa.gov
- Европейский союз — CERT-EU: «CERT-EU рекомендует организациям немедленно установить исправления на затронутые системы. Если это невозможно, следует рассмотреть изоляцию приложений, доступных из интернета, пока исправление не будет применено и проверено.» cert.europa.eu
- Великобритания — NCSC: «Если немедленное устранение невозможно, организациям следует рассмотреть отключение системы до полного устранения риска.» www.ncsc.gov.uk
- Австралия — ASD's ACSC: Предупреждение «Критические уязвимости в PHP» — выявить затронутые системы и подготовиться к обновлению. www.cyber.gov.au
- Франция — CERT-FR (ANSSI): «CERT-FR рекомендует по возможности отключать затронутые серверы до применения обновления.» cert.cyber.gouv.fr
- Нидерланды — NCSC: «Серьёзные уязвимости в PHP — готовьтесь к обновлению». Собственный сайт NCSC был превентивно отключён. www.rijksoverheid.nl
Приведённые выше заявления правительств цитируются или переведены из связанных официальных источников — последняя проверка 22 окт. 2026 г. Названные агентства указаны только как источники; они не поддерживают phpatch.com.
Доказательство: реальный сайт, в ночь выхода исправлений
mitbbs.ai, двуязычный новостной портал из Нью-Йорка, США, работающий форум на PHP 8.3.35 под Apache mod_php — конфигурация наивысшего риска — был обновлён до 8.3.36 вечером 21 окт. с ~10 секундами простоя, проверен вживую, с полным отчётом о работе. Та же процедура, автоматизированная, — это то, что вы покупаете.
Superstar Telecom LLC, нью-йоркская технологическая компания, которая управляет mitbbs.ai, snipewise.ai и бизнесом розничной и оптовой торговли электроникой.
phpatch.com · Безопасность и раскрытие · Terms · Privacy · DPA · About ·
Ваши данные остаются вашими: резервные копии хранятся только в течение указанного выше срока и удаляются по запросу.
Не связано с PHP Group. PHP — товарный знак PHP Group.