Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Patcherò il tuo server PHP per php2shell e aggiornerò le vecchie versioni PHP
Co-fondatore CEO
Sono il Co-fondatore e CEO di Matrix Software Solutions con oltre vent’anni di esperienza. Mi specializzo in architettura software, infrastruttura cloud e nello sviluppo di sistemi di e-commerce scala...
Informazioni su questo servizio
Due vulnerabilità in PHP, CVE-2026-109618 e CVE-2026-109619 (chiamate PHP2Shell), sono state annunciate per PHP core. PHP le valuta entrambe come critiche (CVSS v4 9.2). Entrambe permettono l’esecuzione di codice da remoto senza login. Una può anche spillare la memoria del server.
Le versioni fix sono uscite il 21 ottobre 2026: PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35. PHP 8.1 e versioni precedenti non hanno una nuova release. Il team PHP ha pubblicato patch sorgente per 7.4, 8.0 e 8.1, e alcune distribuzioni includono backport.
I fornitori di sicurezza riportano tentativi di sfruttamento. Il 26 ottobre 2026 l’agenzia statunitense CISA ha aggiunto entrambe le vulnerabilità alla lista Known Exploited Vulnerabilities. Applicare le patch richiede poco tempo, fallo ora.
Basic disattiva anche session.upload_progress. PHP consiglia questa opzione per una terza vulnerabilità, CVE-2026-115560, fino al prossimo rilascio regolare. Le versioni del 21 ottobre non risolvono quella.
Non prometto che un server sia sicuro. Intervengo su ciò che è dentro l’ambito e riporto cosa ho fatto. La tua copia di staging rimane sul tuo server. Non scarico mai il tuo database.
Server:
Apache HTTP
•
Virtual private server
•
Nginx
•
Server web
Sistema operativo:
Linux
FAQ
Traduzione automatica.
Il mio sito è già stato hackerato?
Non posso dirlo da qui, e questa gig non è una scansione malware. Nessun pacchetto indaga una compromissione. Se sospetti una compromissione, assumi prima un incident responder.
Devo spegnere il sito?
Non se puoi patchare. Se non puoi patchare o applicare presto la mitigazione intermedia del team PHP, il NCSC del Regno Unito consiglia di considerare di mettere offline il sistema finché non è risolto. PHP in end-of-life dovrebbe essere isolato finché non viene aggiornato.
Sono su PHP 8.1 o più vecchio. Cosa compro?
Basic offre un controllo versione, una nota su cosa limitare, e un preventivo per Standard. Standard sposta un sito piccolo a 8.3 o 8.4.
Sono su hosting condiviso. Puoi patcharlo?
Non posso cambiare PHP su un hosting che non controllo. In Basic controllo la versione e scrivo la richiesta che invii al tuo host.
Posso darti accesso root?
Nessuna password di root. Aggiungi la mia chiave SSH a un utente dedicato con sudo, o crea un utente a tempo. Condividi i dettagli solo nel thread dell’ordine su Fiverr. Ritiro l’accesso al momento della consegna. Registro cosa ho toccato.
