Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich patche deinen PHP-Server für php2shell und aktualisiere alte PHP-Versionen.
Mitgründer CEO
Ich bin Mitgründer und CEO von Matrix Software Solutions mit über zwei Jahrzehnten Erfahrung. Ich spezialisiere mich auf Software-Architektur, Cloud-Infrastruktur und den Aufbau skalierbarer E-Commerc...
Über diesen Service
Zwei PHP-Schwachstellen, CVE-2026-109618 und CVE-2026-109619 (namentlich PHP2Shell), wurden für den PHP-Kern bekanntgegeben. PHP stuft beide als kritisch ein (CVSS v4 9,2). Beide ermöglichen entfernte Code-Ausführung ohne Login. Eine kann außerdem Speicher des Servers offenlegen.
Behebende Releases erschienen am 21. Oktober 2026: PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35. PHP 8.1 und ältere erhalten keine neuen Releases. Das PHP-Team hat Quell-Patches für 7.4, 8.0 und 8.1 veröffentlicht, und einige Distributionen integrieren Backports.
Sicherheitsanbieter berichten von Exploit-Versuchen. Am 26. Oktober 2026 setzte die US-Behörde CISA beide Schwachstellen auf die Liste der Known Exploited Vulnerabilities. Das Patchen dauert nicht lange – mach es jetzt.
Basic schaltet außerdem die Funktion session.upload_progress ab. PHP empfiehlt dies vor einer dritten Schwachstelle, CVE-2026-115560, bis zur nächsten regulären Veröffentlichung. Die Releases vom 21. Oktober beheben diese nicht.
Ich verspreche nicht, dass ein Server sicher ist. Ich patche, was im Scope liegt, und berichte, was ich getan habe. Deine Staging-Kopie bleibt auf deinem Server. Ich lade deine Datenbank nie herunter.
Server:
Apache HTTP
•
Virtueller privater Server
•
Nginx
•
Web-Server
Betriebssysteme:
Linux
FAQ
Automatische Übersetzung
Ist meine Seite schon gehackt worden?
Ich kann hier nicht sagen, und dieser Gig ist kein Malware-Scan. Kein Paket untersucht einen Kompromitt; wenn du einen Verdacht hast, beauftrag zuerst einen Incident Responder.
Muss ich die Seite stilllegen?
Nicht, wenn du patchst. Falls du nicht patchen kannst oder die interimistische Maßnahme des PHP-Teams bald nicht anwenden kannst, rät der UKs NCSC, das System offline zu nehmen, bis es behoben ist. End-of-Life-PHP sollte isoliert bleiben, bis es aktualisiert wird.
Ich habe PHP 8.1 oder älter. Was soll ich kaufen?
Basic bietet eine Versionsprüfung, einen Hinweis, was eingeschränkt werden soll, und ein Angebot für Standard. Standard migriert eine kleine Seite auf 8.3 oder 8.4.
Ich nutze Shared Hosting. Kannst du das patchen?
Ich kann PHP auf einem Host, den ich nicht kontrolliere, nicht ändern. In Basic prüfe ich die Version und schreibe die Anfrage, die du deinem Host sendest.
Kann ich dir Root-Zugang geben?
Kein Root-Passwort. Füge meinen SSH-Schlüssel einem dedizierten User mit sudo hinzu oder erstelle einen zeitlich begrenzten User. Teile Details nur im Fiverr-Order-Thread. Du widerrufst den Zugriff bei Lieferung. Ich dokumentiere, was ich verändert habe.
