Rifaccio le vulnerabilità PHP e metto in sicurezza il tuo sito web


Informazioni su questo servizio
Traduzione automatica.
Il tuo sito è stato colpito dalle ultime vulnerabilità di sicurezza PHP?
In ottobre 2026 sono stati disclosure vulnerabilità PHP critiche CVE-2026-109618 e CVE-2026-109619. Un ulteriore rischio di configurazione delle sessioni, CVE-2026-115560, richiede attenzione in determinati setup.
Aiuto i proprietari di siti a indagare e risolvere problemi di sicurezza PHP rilevanti senza dover rifare tutto da capo.
COSA POSSO FARE:
- Controllare versione PHP e configurazione dell’hosting
- Identificare l’esposizione ai CVE pubblicati rilevanti
- Confermare un backup e concordare un piano di aggiornamento sicuro
- Applicare aggiornamenti PHP supportati o patch dal fornitore/host
- Rivedere WordPress, temi e plugin (a seconda del pacchetto)
- Applicare adeguate hardening della configurazione
- Testare le funzioni chiave del sito dopo le modifiche
- Fornire un rapporto chiaro in linguaggio semplice sui riscontri e sulle azioni
PERCHÉ CALEDAPT?
25 anni di esperienza nel web e nel graphic design, raccomandazioni pratiche e documentazione chiara. Se il tuo fornitore hosting può applicare la patch in modo sicuro, te lo dico io.
Un sito/ambiente per pacchetto. Pulizia malware, penetration test completo e migrazioni complesse non sono inclusi.
SCRIVIMI PRIMA DI ORDINARE così posso controllare la tua configurazione e confermare il pacchetto giusto.
Rispettare i diritti di terzi
Ricorda che è contrario alle politiche di Fiverr per i freelance includere temi, modelli o qualsiasi altro elemento che violi i diritti di terzi o le leggi applicabili nell'opera consegnata. Per saperne di più, consulta Guida alla creazione digitale responsabile.
Scopri di più su Bryan
Your solution for app and web development needs!
- DaRegno Unito
- Membro dafeb 2016
- Ultima consegna1 anno
Lingue
Inglese
Traduzione automatica.
Il mio portfolio
FAQ
Traduzione automatica.
Riesci a correggere le ultime vulnerabilità PHP critiche?
Sì. Posso valutare l’esposizione a CVE-2026-109618 e CVE-2026-109619 e applicare le opportune patch di sicurezza PHP laddove permetta l’accesso e l’ambiente di hosting. Rivedrò anche i requisiti di mitigazione rilevanti.
Supporti WordPress e WooCommerce?
Sì. Lavoro con siti WordPress e WooCommerce, oltre a applicazioni PHP personalizzate compatibili. Controlli su WordPress core, plugin e temi sono inclusi nei pacchetti appropriati. Problematiche di compatibilità complesse potrebbero richiedere un preventivo su misura.
L'aggiornamento di PHP potrebbe rompere il mio sito?
Gli aggiornamenti PHP possono creare problemi di compatibilità, specialmente con temi o plugin vecchi o codice personalizzato. Valuto i rischi, confermo il backup o le procedure di recupero e testo le funzioni concordate dopo le modifiche. Non posso garantire zero downtime.
Riesci a correggere CVE-2026-115560?
Posso controllare se la tua applicazione rientra tra le condizioni specifiche di questa vulnerabilità e applicare la mitigazione raccomandata dal progetto PHP quando è opportuno. Al 26 ottobre 2026 PHP non ha ancora rilasciato la patch completa, quindi la mitigazione non è la stessa cosa di una correzione software permanente.
E se il mio sito gira su PHP 7 o una versione più vecchia?
Versioni PHP più vecchie potrebbero non essere supportate e richiedere una migrazione a una release mantenuta. Posso valutare la tua situazione e consigliare una strada di upgrade sensata. Migrazioni principali e riscritture di compatibilità richiedono un preventivo separato.
Hai bisogno dei miei dettagli di login dell'hosting?
L’accesso dipende dall’ambiente di hosting e dal lavoro concordato. Dove serve, ti chiederò accesso temporaneo con permessi limitati tramite un metodo sicuro. Per favore non includere password nella tua richiesta iniziale.
Riesci a lavorare su hosting condivisi, cPanel, Plesk o VPS?
Sì, a seconda dei permessi disponibili. Su hosting gestiti o condivisi, alcuni aggiornamenti PHP devono essere eseguiti dal provider. Posso individuare i cambiamenti necessari e aiutare a verificare che siano stati implementati.
Puoi rimuovere malware da un sito hackerato?
Questo gig copre patch preventive e rimedi di sicurezza concordati, non un incident response completo. Se il tuo sito è già stato compromesso, contattami prima in modo da valutare se serve un servizio separato di rimozione malware o recupero.
Il mio sito sarà completamente sicuro dopo?
Nessun sviluppatore responsabile può garantire sicurezza permanente. Affronto le vulnerabilità e i problemi di configurazione nell’ambito concordato, verifico le modifiche dove possibile e spiego eventuali rischi rimanenti o azioni consigliate.
Cosa esattamente riceverò al completamento del lavoro?
Riceverai un riepilogo di cosa è stato controllato, aggiornamenti o modifiche applicate, i test eseguiti e eventuali raccomandazioni pendenti. I pacchetti Standard e Premium forniscono risultati scritti più dettagliati.

