Reagowanie na PHP2Shell dla witryn firmowych i portfeli klientów agencji. Jasna odpowiedź, aktualizacja o precyzyjnie ustalonym zakresie i dowody wprowadzonych zmian.
Zaktualizowane. Sprawdzone.
Udokumentowane.
8.3.358.3.36Dla platform, z których korzystasz każdego dnia
Publiczne wpisy na X krajowych agencji cyberbezpieczeństwa z 21 października 2026 r., cytowane w oryginalnym języku.
Effective Immediately, all organizations using PHP for their systems are advised to be prepared for an update addressing two critical vulnerabilities. PHP is widely used for web applications. These vulnerabilities often provide a direct path to the server's file system or…
Two critical vulnerabilities have been identified in PHP, a widely used programming language that powers websites and web applications. These vulnerabilities (CVE-2026-109618 and CVE-2026-109619) could allow malicious cyber actors to remotely execute code in PHP core, potentially…
🚨 Organizations should immediately patch critical PHP vulnerabilities CVE-2026-109618 and CVE-2026-109619. These vulnerabilities enable unauthenticated #RCE and affect PHP installations serving web requests.
The NCSC is encouraging UK organisations to prepare for immediate updating of systems using PHP. Where immediate remediation is not feasible, organisations should consider taking the system offline until it can be fully mitigated.
❗ ALERT UPDATE ❗ Patches are now available for two critical PHP vulnerabilities. If your organisation uses PHP, we recommend identifying affected systems, reviewing official PHP guidance and applying appropriate mitigations as soon as possible
#CyberAlert | AL26-026 Critical vulnerabilities impacting PHP - CVE-2026-109618 and CVE-2026-109619 The Cyber Centre is aware of critical vulnerabilities affecting PHP.
⚠️ Une mise à jour de PHP a été publiée. Elle corrige deux vulnérabilités critiques dont l’exploitation rapide est à craindre.
Vanwege de kwetsbaarheden in PHP hebben wij uit voorzorg onze website (ncsc.nl) tijdelijk offline gehaald. We adviseren voorbereidingen te treffen op een komende patch op 21 oktober 16.00 uur.
Cytaty z publicznych wpisów. Te agencje nie są powiązane z Patch Response i nie rekomendują naszych usług.
W pełni zaktualizowana witryna nadal może działać w środowisku PHP bez wymaganej poprawki. Ustalamy, czego faktycznie używa Twój serwer WWW, a następnie uzgadniamy właściwy kolejny krok.
Zrozum PHP2ShellZidentyfikuj kompilację PHP obsługującą aplikację, w tym osobne pule procesów i kontenery objęte uzgodnionym zakresem.
Liczą się również poprawki przeniesione przez dostawcę do starszych wersji. Sprawdzamy pochodzenie pakietu i komunikaty bezpieczeństwa, nie tylko numer wersji.
Udokumentuj aktualizację, potwierdź ponowne uruchomienie procesów i sprawdź funkcje aplikacji, na których polega Twoja firma.
Żadnych zmian bez uzgodnionego zakresu.
Żadnego zakończenia prac bez pisemnego raportu.
Sprawdzamy środowisko obsługujące witrynę i stan poprawek dostawcy. Otrzymujesz jasny wynik: poprawka wdrożona, wymagane działanie lub potrzebne dodatkowe dowody.
Uzgodnij okno serwisowe, przygotuj kopię zapasową i plan wycofania zmian oraz wdroż wspieraną aktualizację w środowisku objętym zakresem.
Potwierdź działającą wersję, przetestuj uzgodnione funkcje aplikacji i otrzymaj zwięzły raport zmian z listą pozostałych działań.
Zacznij od jednego środowiska.
Rozszerz działania na portfel klientów.
Jasna odpowiedź
€190 / jednorazowo
Ustal, co wymaga uwagi, zanim wprowadzisz zmiany.
Zacznij od weryfikacjiKompletna standardowa aktualizacja
Od niepewności do działania
€590 / jednorazowo
Aktualizacja o ustalonym zakresie i późniejsze sprawdzenie aplikacji.
Poproś o ocenę aktualizacjiDla portfela Twoich klientów
€1,490 / jednorazowo
Jeden obraz wszystkich środowisk, którymi się opiekujesz.
Omów portfel klientówCeny nie obejmują należnych podatków. Standardowe usunięcie podatności obejmuje jeden wspierany serwer i jedną aplikację, po wcześniejszej ocenie. Duże aktualizacje wersji i badanie incydentów są wyceniane osobno.
Pełny zakres usługGdy każdy klient zadaje to samo pytanie, potrzebujesz skoordynowanej odpowiedzi. Otrzymaj inwentaryzację portfela, plan priorytetów i raporty gotowe do udostępnienia pod Twoją marką.
Przejrzyjmy portfel Twoich klientów Zacznij od jednego uzgodnionego pilotażu. Rozwijaj współpracę z pewnością.Poznaj zakres
przed podjęciem decyzji.
Sama w sobie nie wystarczy. Te podatności dotyczą środowiska PHP, w którym działa aplikacja. Aktualizacje WordPressa, wtyczek i motywów nie zastępują wymaganej aktualizacji bezpieczeństwa PHP.
Dostawca hostingu mógł już wykonać potrzebne działania. Poproś o potwierdzenie dotyczące faktycznie używanego środowiska PHP i pakietu. Jeśli masz takie dowody, nasza usługa może nie być potrzebna. Weryfikacja przydaje się, gdy status jest niejasny lub potrzebujesz udokumentowanego przeglądu kilku środowisk.
Cloudflare wdrożył zabezpieczenia WAF ograniczające ryzyko, ale zaleca też aktualizację PHP. Zapora jest dodatkową warstwą ochrony, a nie dowodem, że środowisko PHP zostało zaktualizowane.
Sprawdzamy, czy dostawca udostępnia wspieraną poprawkę bezpieczeństwa dla starszej wersji. Jeśli potrzebna jest większa aktualizacja lub zmiana aplikacji, uzgadniamy jej zakres osobno. Duże migracje PHP, aktualizacje systemu operacyjnego i przepisanie aplikacji nie wchodzą w skład standardowego pakietu aktualizacji.
Potwierdzamy dostępność po przeglądzie środowiska. Uzgodnione okno prac zależy od zakresu, dostępu i gotowości kopii zapasowych. Nie wprowadzamy zmian przed zatwierdzeniem zakresu i okna serwisowego.
Nie. Weryfikacja dokumentuje stan poprawek i uzgodnione testy funkcjonalne. Ustalenie wcześniejszego włamania wymaga osobnego badania. Jeśli zauważymy oznaki uzasadniające takie badanie, wskażemy je i omówimy kolejne kroki.
Zalecenia techniczne sprawdzono 22 października 2026 r. Przeczytaj komunikat PHP z najnowszymi informacjami. Hosting zarządzany może już obejmować wymaganą aktualizację.