Ik ga jouw server patchen tegen de kritieke php2shell-kwetsbaarheid


Over deze dienst
Automatische vertaling
PHP heeft een spoedupdate uitgebracht voor twee kritieke kwetsbaarheden voor Remote Code Execution, bekend als PHP2Shell (CVE-2026-109618 en CVE-2026-109619, CVSS 9.2). Ze treffen sites die draaien op PHP, waaronder WordPress, WooCommerce, Magento, Drupal en Laravel, en er zijn al meldingen van aanvallen. Oudere PHP-versies die eind levensduur hebben bereikt, krijgen mogelijk helemaal geen fix.
Ik maak jouw server snel veilig zonder jouw sites te raken.
Wat ik doe:
- Elk PHP-versie en elke handler op de server opsporen, inclusief controlepaneel en extra versies
- De gepatchte PHP-pakketten installeren vanuit jouw OS, paneelleverancier of officiële repositories
- Diensten veilig opnieuw opstarten en controleren of elke site nog werkt
- Controleren op tekenen van compromittering: web shells, nieuwe bestanden in web roots, onbekende cron-jobs en gebruikers
- Voor end-of-life PHP-versies: verplaats jouw sites naar een ondersteunde versie en test ze, of voeg bescherming toe totdat dat mogelijk is
Ik run al 20+ jaar Linux en hosting-servers, waaronder cPanel, Plesk, DirectAdmin en pure servers, en ik ruim gehackte servers meerdere keren per week op.
Je krijgt een kort rapport: welke versies gepatcht zijn, wat is gecontroleerd en wat nog aandacht nodig heeft.
Respecteer de rechten van derden
Let erop dat het tegen het beleid van Fiverr voor freelancers is om thema's, templates of andere elementen in het geleverde werk op te nemen die inbreuk maken op de rechten van derden of toepasselijke wetten. Lees er meer over in onze Gids voor verantwoorde digitale creatie.
Maak kennis met Denis V
Linux System Administrator and DevOps Engineer, Security, Migrations
- Afkomstig uitMontenegro
- Lid sindsnov 2023
Talen
Russisch, Engels, Servisch, Bosnisch, Kroatisch
Automatische vertaling
Mijn portfolio
Andere Website onderhoud diensten die ik aanbied
Veelgestelde vragen
Automatische vertaling
Gaan mijn sites uit de lucht tijdens het patchen?
Alleen een paar seconden terwijl de PHP-diensten opnieuw starten. Ik kan het op een moment doen dat jou uitkomt, en ik controleer elke site direct daarna.
Draait mijn server PHP 7.4 of een andere oude versie. Kan die gepatcht worden?
Einde-levensduur-versies krijgen mogelijk geen officiële fix. In dat geval verhuis ik jouw sites naar een ondersteunde PHP-versie en test ze, of voeg bescherming toe totdat dat mogelijk is. Dit valt onder het Premium-pakket.
Hoe weet ik of mijn server al is aangevallen?
De Standard en Premium pakketten bevatten een controle op web shells, nieuwe bestanden, onbekende cron-jobs en gebruikers. Als ik iets vind, laat ik het zien en geef ik de volgende stappen aan.
Heb je root toegang nodig?
Ja, patchen van PHP vereist root- of sudo-toegang. Als het werk klaar is, vertel ik je welke toegang je moet veranderen.

