Php ievainojamību audits.

Cert. Lv aicina Php atjaunināt nekavējoties.
21. oktobrī tika atklātas kritiskas PHP ievainojamības PHP2Shell (CVE-2026-109618, CVE-2026-109619). Tās ļauj uzbrucējam bez paroles pārņemt serveri un piekļūt datiem.

Vairāk informācijas: baltcode. lv/lv/blogs/php2shell

Tas attiecas uz WordPress, WooCommerce, Magento, PrestaShop, OpenCart, Joomla, Laravel un citām PHP sistēmām.

Ievainojamas ir visas PHP versijas, sākot no 5.4. PHP 8.1 un vecākām versijām oficiāls labojums netiks izlaists, un PHP 8.2 atbalsts beidzas šī gada 31. decembrī.

Ko mēs pārbaudām:

Vai Jūsu serveris un mājaslapa ir aizsargāti pret PHP2Shell (faktiskais stāvoklis, ne tikai versijas numurs)
Vai vietne jau nav uzlauzta
Spraudņus, paplašinājumus un koda bibliotēkas
Servera un PHP konfigurāciju, publiski pieejamus failus un aizmirstus kontus
Vai ir rezerves kopijas

Jūs saņemat rakstisku ziņojumu vienkāršā valodā: kas jālabo uzreiz un kas var pagaidīt. Ja nepieciešams, veicam arī PHP jaunināšanu un labojumus kā arī programmatūras izstrādes darbus, ja tādi nepieciešami. Šo izvēli vienmēr izdarāt Jūs.

SIA BALTCODE, Vairāk kā 14 gadu pieredze biznesam kritisku sistēmu izstrādē, tostarp bankām un valsts iestādēm.

Gaidīsim Jūsu ziņu neatkarīgi no mājaslapas apjoma. Pat ja Jums ir neliela mājaslapa, kurā tirgojat savus izgatavotos rokdarbus, mēs varam palīdzēt un piedāvāt īpašus un pieejamus nosacījumus.