NextSupportKritická chyba v PHP. Aktualizujeme váš web za vás.
Přes chybu php2shell se útočník dostane na server bez hesla. Týká se webů na WordPressu, Joomle i vlastních aplikací v PHP. Web zazálohujeme, převedeme na podporovanou verzi PHP, zkontrolujeme a předáme protokol.
Kontrola trvá pár sekund a je zdarma.
Týká se to mého webu?
Zadejte adresu webu. Podíváme se, jestli běží na PHP, a pokud server verzi prozradí, porovnáme ji s opravenými verzemi.
Načteme jen veřejnou úvodní stránku webu, stejně jako běžný prohlížeč. Nic nezkoušíme ani neměníme. Kontrola trvá pár sekund.
Silné heslo tentokrát nepomůže
Útočník nepotřebuje heslo
Chyba je přímo v PHP. Silné heslo do administrace ani bezpečnostní plugin nepomůže, útok proběhne dřív, než web vůbec zkontroluje přihlášení.
Návod na zneužití je veřejný
Podrobnosti unikly ještě před vydáním oprav. Chybu už útočníci zkoušejí a automaticky procházejí weby, které ji mají.
Staré verze novou verzi nedostanou
Pro PHP 8.1 a starší nová oficiální verze nevyšla, opravu nasadili jen někteří poskytovatelé. Web na nich je potřeba převést na novější verzi, jinak může zůstat otevřený.
Čtyři kroky, žádné experimenty na ostrém webu
- 1Záloha
Než na cokoli sáhneme, zazálohujeme soubory i databázi webu.
- 2Přechod na nové PHP
Přepneme na podporovanou verzi (8.3 nebo 8.4). Na 8.2 už ne, ta končí 31. 12. 2026.
- 3Kontrola webu
Projdeme úvodní stránku, klíčové podstránky, formuláře, administraci a chybový log.
- 4Protokol
Dostanete písemný přehled: co jsme udělali, z jaké verze na jakou a co doporučujeme dál.
Pevná cena, žádná překvapení
Kontrolu, jestli se vás chyba týká, děláme zdarma. Cenu za práci víte předem.
PHP Rescue
Web na hostingu s administrací, WordPress nebo jednoduchý web na PHP 7.4 až 8.x.
- Záloha souborů a databáze
- Přechod na PHP 8.3 / 8.4
- Kontrola webu, formulářů a administrace
- Kontrola chybového logu
- Protokol o provedení
- Návrat do původního stavu, pokud web nepoběží
PHP Rescue+
Když po přechodu přestane fungovat plugin, šablona nebo část kódu.
- Vše ze základní služby
- Až 2 hodiny úprav kompatibility
- Aktualizace pluginů a šablony
- Kontrola známek průniku na webu
- Doporučení, co dál s webem
Starý web a vlastní server
Aplikace na zakázku, Joomla 3, starý e-shop, PHP 5.x až 7.3 nebo virtuální server bez administrace.
- Převod aplikace na nové PHP
- Do převodu omezení přístupu na vybrané IP adresy
- Prezentační web převedeme na statický, bez PHP
- Aktualizace PHP a záplat na vlastním serveru
- Cenu odhadneme předem, než začneme
Pracujeme jen na základě vaší objednávky a se souhlasem vlastníka webu.
Večer varování, v noci aktualizováno
NÚKIB poslal varování 21. října večer. Ještě tu noc jsme prošli všechny weby a servery, které spravujeme, a stejný postup teď nabízíme vám.
- Webové servery s PHP aktualizované tutéž noc, jeden po druhém a vždy se zálohou předem
- Ostré weby mimo provoz jen pár sekund, po dobu restartu
- Starší aplikace do převodu omezená jen na IP adresy poboček
- Jednoduchý prezentační web převádíme na statický, bez PHP
- Vždy nejdřív testovací prostředí, teprve potom ostrý provoz
Na co se nás ptáte
- Jak poznám, jestli se mě to týká?
- Týká se to webů na WordPressu, Joomle, Drupalu, e-shopů na vlastním hostingu (WooCommerce, PrestaShop) a webových aplikací v PHP. Netýká se hotových služeb jako Shoptet, Webnode nebo Wix. Rychlá orientace: zadejte adresu webu do diagnostiky nahoře na stránce. Většina serverů verzi PHP zvenku skrývá, proto jistotu dá až pohled do administrace hostingu. Ten za vás uděláme zdarma.
- Hosting přece PHP aktualizuje sám?
- Opravu v rámci stejné řady PHP většina hostingů nasadí sama. Starou řadu (7.4, 8.0, 8.1) ale za vás nepřepne a za její prodlouženou podporu si často účtuje. Přechod na novější verzi a opravu toho, co po něm přestane fungovat, nechává na vás.
- Co když web po přechodu nepoběží?
- Proto začínáme zálohou. Pokud web na novém PHP nepojede a úpravy nejsou v rozsahu služby, vrátíme ho do původního stavu a navrhneme, co s ním dál. Nic za vás nerozhodneme bez souhlasu.
- Jaké přístupy od vás potřebujeme?
- Přístup do administrace hostingu a do administrace webu. Hesla si předáme bezpečně, ne v běžném e-mailu, a po dokončení je doporučujeme změnit.
- Jak dlouho to trvá?
- Běžný web na hostingu s administrací stihneme obvykle do jednoho pracovního dne od předání přístupů. Starší weby a vlastní aplikace podle rozsahu, termín řekneme předem.
- Stačí to jednou a mám klid?
- Na nějaký čas ano. PHP ale vychází v nových verzích každý rok a každá má podporu jen několik let. Proto přecházíme rovnou na 8.3 nebo 8.4 a v protokolu uvedeme, do kdy bude vaše verze podporovaná.
Týká se to mého webu?
Do zprávy napište adresu webu. Do jednoho pracovního dne vám odpovíme, jestli se vás chyba týká a kterou službu doporučujeme. Kontrola je nezávazná.