Patch PHP2Shell RCE e controlla se il tuo sito è stato hackerato


Informazioni su questo servizio
Traduzione automatica.
PHP2Shell (CVE-2026-109618 e CVE-2026-109619) è una grave vulnerabilità di esecuzione remota del codice che riguarda PHP dalla versione 5.4 alla 8.5. Gli attacchi sono stati segnalati intorno al momento della divulgazione, quindi patchare da solo potrebbe non bastare. Patcherò il tuo server e controllerò se è già stato compromesso.
Cosa faccio:
- Identifico la tua versione di PHP, tipo di server e pannello di controllo
- Aggiorno PHP a una versione fissa (8.2.35, 8.3.36, 8.4.27 o 8.5.12) o al pacchetto patchato della tua distribuzione
- Scansione per web shells, file PHP sconosciuti, cron job non autorizzati, nuovi admin e log sospetti
- Rimuovo backdoor e reset delle credenziali (Premium)
- Testo il tuo sito e invio un breve rapporto
Funziona con: WordPress, WooCommerce, Laravel, PHP personalizzato, VPS, cPanel e Plesk.
Da sapere: PHP 7.4, 8.0 e 8.1 hanno solo patch di origine, senza binari ufficiali. Interverrò dalla fonte quando possibile o pianificherò un aggiornamento sicuro. I maintainer di PHP dicono che l'aggiornamento è l'unica soluzione completa.
Prima di ordinare, inviami in messaggio la tua versione di PHP, tipo di hosting e CMS. Per favore non inviare password nella chat.
Rispettare i diritti di terzi
Ricorda che è contrario alle politiche di Fiverr per i freelance includere temi, modelli o qualsiasi altro elemento che violi i diritti di terzi o le leggi applicabili nell'opera consegnata. Per saperne di più, consulta Guida alla creazione digitale responsabile.
Scopri di più su Asaduzzaman P
Software Engineer
- DaBangladesh
- Membro daset 2026
- Tempo di risposta medio1 ora
Lingue
Inglese
Traduzione automatica.
FAQ
Traduzione automatica.
Quali versioni di PHP riesci a sistemare?
Esistono versioni ufficiali patchate per 8.2, 8.3, 8.4 e 8.5. Per la 7.4, 8.0 e 8.1 esistono solo patch di origine, quindi patcherò dall'origine quando possibile o pianificherò un aggiornamento. Non posso garantire una correzione pulita per ogni versione vecchia.
La patch basta, o il sito è già stato hackerato?
Gli attacchi sono stati segnalati intorno al momento della divulgazione, quindi patchare da solo potrebbe non bastare. Standard e Premium includono una scansione per web shells, file rogue, admin sconosciuti e log sospetti.
Di quale accesso hai bisogno?
Di solito SSH o accesso root per VPS, o accesso cPanel/Plesk per hosting condiviso. è meglio avere un account temporaneo e puoi revocarlo quando termino. Per favore non inviare password nel primo messaggio.
Il mio sito si romperà dopo l'aggiornamento?
È un rischio con qualsiasi aggiornamento PHP. Faccio backup, testo dopo la modifica e risolvo comuni problemi di compatibilità. Segnalami eventuali codici personalizzati o plugin vecchi fin dall'inizio.
Sono su hosting condiviso. Puoi comunque aiutare?
Spesso il provider controlla la versione di PHP. Posso verificare cosa stai usando, passare a una versione patchata nel tuo pannello di controllo e scansionare i tuoi file. Se l'host non ha ancora patchato, ti dirò cosa chiedere.
Quanto velocemente puoi iniziare?
Scrivimi prima con la tua versione di PHP e il tipo di hosting. Per lavori urgenti è disponibile l'opzione fast-delivery, e prima dell'ordine ti confermerò la disponibilità.
Garantisci che il mio sito sia al 100% sicuro?
Nessuno può garantire questo. Patcho questa vulnerabilità, controllo segni di compromesso e fortifico la tua configurazione, poi ti fornirò un rapporto su cosa ho trovato e cambiato.
Cosa succede se scopro che il tuo sito è stato hackerato?
Premium comprende pulizia malware e reset delle credenziali. Se sei su Basic o Standard, ti dirò cosa ho trovato e ti proporrò un upgrade o un'offerta su misura.
