Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
aggiornerò PHP per correggere la vulnerabilità critica RCE di php2shell sul tuo sito
Nabil Marouan
Informazioni su questo servizio
Traduzione automatica.
URGENTE: Patch di vulnerabilità PHP2Shell critica (CVE-2026-109618 / CVE-2026-109619)
Il 21 ottobre 2026 PHP ha rilasciato patch d'emergenza per due difetti CRITICI RCE («PHP2Shell») che interessano TUTTI PHP dalla 5.4 alla 8.5.
Anche con codice Laravel pulito, il tuo sito è a rischio: il bug risiede in PHP stesso, non nella tua app.
COSA FARA ILLA PER TE:
Controllo della versione PHP attuale
Aggiorna PHP alle versioni patchate 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35
Applica mitigazione temporanea se l'aggiornamento non è ancora possibile:
session.upload_progress.enabled = Off
Aggiorna i progetti su PHP 8.1 o versioni precedenti (EOL, patch non disponibili)
Scansiona la presenza di segni di compromissione (malware, log, web shell)
Verifica la compatibilità di Laravel con la nuova PHP
Rapporto dettagliato di tutte le modifiche
️ IMPORTANTE:
- PHP 8.1 o versioni precedenti non hanno patch (EOL). DEVI aggiornare a 8.2+.
- Su hosting condiviso, ti aiuto a confermare che il provider abbia applicato la patch.
- Per siti di cui TU sei PROPRIETARIO o hai autorizzazione a gestire.
PER FAVORE MANDAMI UN MESSAGGIO PRIMA DI ORDINARE:
1. La tua versione PHP attuale
2. La versione di Laravel
3. Tipo di hosting (VPS, condiviso, gestito, Docker)
4. Eventuali attività sospette
Non aspettare PHP2Shell è già in fase di sfruttamento in natura!
Rispettare i diritti di terzi
Ricorda che è contrario alle politiche di Fiverr per i freelance includere temi, modelli o qualsiasi altro elemento che violi i diritti di terzi o le leggi applicabili nell'opera consegnata. Per saperne di più, consulta Guida alla creazione digitale responsabile.
Scopri di più su Nabil Marouan
Nabil Marouan
Full Stack Developer
- DaMarocco
- Membro daago 2023
- Ultima consegna1 anno
Lingue
Arabo, Inglese, Francese
Allow me to introduce myself – I'm Nabil Marouan, your dedicated partner in crafting extraordinary digital experiences. As an accomplished full-stack developer specializing in websites and web applications, my mission is to turn your website dreams into a powerful reality. With a history of seamlessly blending striking design and flawless functionality, I am committed to building a digital masterpiece that truly reflects your unique identity. Choose me to bring your website vision to life and let's construct a commanding online presence together.
Traduzione automatica.
FAQ
Traduzione automatica.
Cos'è PHP2Shell?
PHP2Shell è il soprannome di due vulnerabilità critiche (CVE-2026-109618 e CVE-2026-109619) rivelate il 21 ottobre 2026. Permettono agli attacker di eseguire codice arbitrario sui server PHP vulnerabili da remoto, senza autenticazione.
Il mio sito Laravel è interessato?
Sì — se il tuo server esegue una versione PHP tra 5.4 e 8.5 non patchata, sei vulnerabile. Il bug è in PHP stesso, non nel tuo codice Laravel, quindi anche applicazioni perfettamente scritte sono a rischio.
Quali versioni PHP sono stati patchati?
Le versioni patchate sono: PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35. PHP 8.1 e versioni precedenti sono End-of-Life e non riceveranno patch — devi aggiornare.
Cosa succede se non posso aggiornare PHP subito?
Come mitigazione temporanea, puoi disabilitare il progresso di caricamento della sessione impostando session.upload_progress.enabled = Off nel tuo file php.ini. Riduce ma non elimina il rischio.
Sono su hosting condiviso. Cosa devo fare?
Contatta subito il tuo fornitore di hosting e chiedi se hanno applicato le patch PHP2Shell. Posso aiutarti a preparare un ticket di supporto professionale e verificare se la patch è stata effettivamente applicata.
Come faccio a sapere se il mio sito è stata hackerato?
Controllo presenza di file sospetti, analizzo i log di accesso per tentativi di exploit, esamino i processi in esecuzione e effettuo una scansione per web shell note. Nel pacchetto Premium includo una scansione completa del malware.
