applicherò patch a php2shell sul tuo server linux o windows nello stesso giorno
Microsoft 365, Intune e ingegnere migrazione cloud con oltre 25 anni
Informazioni su questo servizio
Due gravi vulnerabilità in PHP, rese pubbliche il 21 ottobre 2026 (CVE-2026-109618 e CVE-2026-109619, note come PHP2Shell), permettono a un malintenzionato di eseguire il proprio codice su un server web senza autenticarsi. Il progetto PHP valuta entrambe 9.2/10 e dice che aggiornare è l’unica scelta sicura. Segnalate da BBC News, CNN e CNBC il 21-22 ottobre.
Sul tuo server Linux o Windows (VPS, cloud o dedicato), l’aggiornamento lo applichi tu. Io me ne occupo e te lo passo.
Mandami l’indirizzo del tuo sito prima di ordinare. Ti dico gratuitamente se il tuo server ha bisogno della patch.
Cosa include la Quick Fix, per un server:
- Un backup prima di qualsiasi modifica
- PHP aggiornato a una build che contiene la patch (build di php.net su Windows), ogni worker PHP riavviato
- Controllo del tuo sito subito dopo
- Log dal 21 ottobre controllati per segni di attacco
- Un report in PDF di quanto trovato e di ciò che è stato fatto
Accesso: una modifica temporanea al pannello hosting o login SSH (Linux), oppure login Remote Desktop (Windows), rimosso una volta completato il lavoro.
Su PHP 7.4, 8.0 o 8.1, dove nessun aggiornamento contiene la patch, genero la patch pubblicata dal progetto PHP per la tua versione o ti sposto a PHP 8.2 o superiore: prezzo fisso a partire da 529$, inviato come offerta personalizzata prima dell’inizio dei lavori.
Sistema operativo:
Windows
•
Linux
FAQ
Traduzione automatica.
Come posso sapere se il mio server ne ha bisogno?
Scrivimi l’indirizzo del tuo sito prima di ordinare.Controllo cosa mostra pubblicamente il tuo sito e te lo dico gratis. Niente viene testato sul tuo server.
Il mio hosting gestisce PHP per me. Ne ho bisogno?
Di solito no. Gli hosting gestiti e condivisi patchano PHP da soli. Controlla prima la pagina di stato del tuo host.
Perché non limitarsi a controllare il numero di versione di PHP?
Le distribuzioni Linux spesso aggiungono la patch senza cambiare la versione. Controllo direttamente il pacchetto installato.
Non sono tecnico. Puoi comunque aiutarmi?
Sì. Scrivimi l’indirizzo del tuo sito e ti spiego in parole semplici cosa serve. Quando ordini, puoi scrivere qualsiasi cosa ti serva aiuto.
Non ho mai configurato SSH. Come puoi entrare?
Uno di questi, rimosso al completamento del lavoro: un accesso temporaneo al pannello di hosting (cPanel o Plesk) o un utente SSH con sudo (Linux), oppure un accesso remoto temporaneo (RDP) (Windows Server), al quale accedo dal mio lato. Non sei sicuro/a come fare? Scrivimi e te lo spiego passo per passo.
