Ik patch php2shell op jouw linux- of Windows-server dezelfde dag
Microsoft 365, Intune en cloud-migratie-engineer met meer dan 25 jaar ervaring
Over deze dienst
Twee cruciale kwetsbaarheden in PHP, openbaar gemaakt op 21 oktober 2026 (CVE-2026-109618 en CVE-2026-109619, bekend als PHP2Shell), waardoor een aanvaller zijn eigen code op een webserver kan uitvoeren zonder in te loggen. Het PHP-project geeft beide een 9.2/10 en stelt dat updaten de enige veilige keuze is. Gemeld door BBC News, CNN en CNBC op 21-22 oktober.
Op jouw eigen Linux- of Windows-server (VPS, cloud of dedicated) is de update aan jou om toe te passen. Ik doe het voor jou.
Stuur me vóór je bestelling je website-adres. Ik vertel je gratis of jouw server de oplossing nodig heeft.
Wat de Quick Fix inhoudt, voor één server:
- Een back-up voordat er iets verandert
- PHP bijgewerkt naar een build die de oplossing bevat (build van php.net voor Windows), elke PHP-werknemer opnieuw gestart
- Daarna wordt je site gecontroleerd
- Logs sinds 21 oktober gecontroleerd op tekenen van een aanval
- Een PDF-rapport van wat is gevonden en gedaan
Toegang: een tijdelijke hosting-paneel- of SSH-inlog (Linux), of Remote Desktop-inlog (Windows), verwijderd zodra de klus is geklaard.
Voor PHP 7.4, 8.0 of 8.1, waarbij geen update de oplossing bevat, bouw ik de door het PHP-project gepubliceerde oplossing voor jouw versie of zet ik je over naar PHP 8.2 of nieuwer: een vaste prijs vanaf $529, als een aangepaste aanbieding voordat met het werk wordt begonnen.
Besturingssysteem:
Windows
•
Linux
Veelgestelde vragen
Automatische vertaling
Hoe weet ik of mijn server dit nodig heeft?
Stuur me voordat je bestelt je website-adres. Dan kijk ik wat je site publiekelijk toont en vertel ik het je gratis. Niets wordt getest tegen jouw server.
Mijn host beheert PHP voor mij. Heb ik dit nodig?
Meestal niet. Beheerde en gedeelde hosts patchen PHP meestal zelf. Kijk eerst op de statuspagina van je host.
Waarom niet gewoon de PHP-versie controleren?
Linux-distributies voegen de fix vaak toe zonder de versienummer te veranderen. Ik controleer het geïnstalleerde pakket zelf.
Ik ben niet technisch. Kun je nog steeds helpen?
Ja. Stuur me je website-adres en ik leg je in gewone taal uit wat er nodig is. Als je bestelt kun je aangeven waarmee je hulp nodig hebt.
Ik heb nog nooit SSH ingesteld. Hoe kom je binnen?
Een van deze opties, verwijderd zodra de klus klaar is: een tijdelijk hosting-panel login (cPanel of Plesk) of SSH-gebruiker met sudo (Linux), of een tijdelijke Remote Desktop (RDP) login (Windows Server), waarmee ik verbinding maak vanaf mijn kant. Weet je niet hoe? Stuur me een bericht en ik leg het stap voor stap uit.
