Przejdź do treści
SocialNow

Bezpłatny skan bezpieczeństwa

Czy Twoja strona jest bezpieczna?

Jak i co mierzymy.

  1. NintendoDexerto(otwiera się w nowej karcie)
  2. WikipediaMashable(otwiera się w nowej karcie)Wikipedia, PHP2Shell(otwiera się w nowej karcie)
  3. Niemcy, ITZBundMashable(otwiera się w nowej karcie)
  4. Finlandia, ValtoriMashable(otwiera się w nowej karcie)
  5. Belgia, Sprawy ZagraniczneMashable(otwiera się w nowej karcie)
  6. Holandia, Overheid.nlMashable(otwiera się w nowej karcie)Wikipedia, PHP2Shell(otwiera się w nowej karcie)
  7. W3Techs, użycie języków serwerowych, stan na sierpień 2026. w3techs.com(otwiera się w nowej karcie)

Porozmawiaj ze Steefem lub z Michelle.

Zaplanuj szczegółową rozmowę lub odbierz bezpłatną aktualizację swoich obecnych systemów. Ponieważ dotyczy to nas wszystkich, tymczasowo wykonujemy najważniejsze aktualizacje za darmo.

To możesz zrobić już teraz.

  1. Zapytaj swojego hostingodawcę, czy PHP zostało zaktualizowane do 8.5.12, 8.4.27, 8.3.36, 8.2.35 lub nowszego albo do ich pakietu z poprawką przeniesioną wstecz. Poproś o pisemne potwierdzenie.
  2. Sam zarządzasz serwerem? Zaktualizuj PHP przez menedżer pakietów (apt lub dnf), a potem zrestartuj PHP-FPM lub Apache. Inaczej stara wersja po prostu dalej działa.
  3. Masz PHP 8.1 lub starsze? Może nie być dla niego poprawki. W panelu hostingu (hPanel, cPanel lub Plesk) wybierz nowszą wersję PHP, a potem przetestuj stronę.
  4. Nie możesz zaktualizować od razu? Wyłącz stronę albo włącz na jakiś czas tryb konserwacji. To samo radzą NSA i brytyjskie NCSC.2,3
  5. Sprawdź też inne strony i subdomeny na tym samym hostingu. Każda strona może działać na innej wersji PHP.
  6. Po aktualizacji: sprawdź, czy nie pojawili się nieznani administratorzy ani nowe pliki, zmień hasła i zadbaj o świeżą kopię zapasową przechowywaną poza serwerem.
  7. Zaktualizuj też CMS, wtyczki i motywy oraz usuń to, czego nie używasz. To dobra konserwacja, ale nie naprawia samej luki w PHP.

Ukrycie wersji PHP (expose_php=Off) sprawia, że strona jest mniej widoczna, ale niczego nie naprawia.

  1. PHP, ChangeLog 8, 21 października 2026. php.net
  2. NCSC (Wielka Brytania), Critical security issue affecting PHP, październik 2026. ncsc.gov.uk
  3. Ostrzeżenie NSA dotyczące php2shell, według TweakTown, 22 października 2026. tweaktown.com

Najczęstsze pytania.

Czym jest php2shell?

Poważna luka w PHP, języku, na którym działa około 70% stron internetowych.1 Od 21 października 2026 jest poprawka w PHP 8.5.12, 8.4.27, 8.3.36 i 8.2.35. Rządy Holandii, Niemiec, Finlandii, Belgii i Francji tymczasowo wyłączyły strony.2

Co znaczy "Twoja strona to ukrywa"?

Twój serwer nie pokazuje, jakiej wersji PHP używa, albo nie udało nam się odczytać Twojej strony. To samo w sobie jest dobre, ale przez to z zewnątrz nie widzimy, czy PHP został zaktualizowany. Umów rozmowę albo wypełnij formularz, a spojrzymy na to razem.

Czy zielony to gwarancja?

Nie. Zielony oznacza, że wersja pokazywana przez Twój serwer zawiera poprawkę. Nie mówi nic o wcześniejszym włamaniu, innych wersjach PHP na tym samym serwerze ani o reszcie Twojej strony.

  1. W3Techs, użycie języków serwerowych, stan na sierpień 2026. w3techs.com
  2. The Next Web, 21 października 2026. thenextweb.com

Odbierz bezpłatną aktualizację.