Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich Update PHP, um die php2shell-Sicherheitslücke mit kritischer RCE zu schließen
Nabil Marouan
Über diesen Service
Automatische Übersetzung
DRINGEND: Patch für die kritische PHP2Shell-Schwachstelle (CVE-2026-109618 / CVE-2026-109619)
Am 21. Okt. 2026 hat PHP Notfall-Patches für zwei KRITISCHE RCE-Schwachstellen veröffentlicht, die alle PHP-Versionen von 5.4 bis 8.5 betreffen.
Selbst bei sauberem Laravel-Code ist deine Website gefährdet: Der Fehler liegt in PHP selbst, nicht in deiner Anwendung.
WAS ICH FÜR DICH TUN WERDE:
Aktuelle PHP-Version prüfen
Auf gepatchte Versionen aktualisieren: 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35
Vorübergehende Abhilfe, falls das Update noch nicht möglich ist:
session.upload_progress.enabled = Off
Projekte auf PHP 8.1 oder älter upgraden (EOL, keine Patches)
Nach Anzeichen einer Kompromittierung suchen (Malware, Logs, Web Shells)
Kompatibilität von Laravel mit der neuen PHP-Version prüfen
Detaillierter Änderungsbericht
️ WICHTIG:
- PHP 8.1 oder älter erhält KEINE Reparatur (EOL). Du MUSST auf 8.2+ upgraden.
- Bei Shared Hosting helfe ich dir zu bestätigen, ob dein Anbieter den Patch angewendet hat.
- Für Websites, die DU BESITZT oder für die du Berechtigung zur Verwaltung hast.
BITTE SCHREIBE MIR VOR DER ORDERING-NACHRICHT:
1. Deine aktuelle PHP-Version
2. Laravel-Version
3. Hosting-Typ (VPS, Shared, Managed, Docker)
4. Jegliche verdächtigen Aktivitäten
Warte nicht – PHP2Shell wird bereits in der Wildnis ausgenutzt!
Rechte Dritter respektieren
Bitte beachte, dass es gegen die Richtlinien von Fiverr verstößt, wenn Freelancer Themes, Vorlagen oder andere Elemente, die die Rechte Dritter oder geltende Gesetze verletzen, in die gelieferte Arbeit aufnehmen. Lies mehr darüber in unseren Leitfaden für verantwortungsvolle digitale Kreation.
Lerne Nabil Marouan kennen
Nabil Marouan
Full Stack Developer
- AusMarokko
- Mitglied seitAug. 2023
- Letzte Lieferung1 Jahr
Sprachen
Arabisch, Englisch, Französisch
Allow me to introduce myself – I'm Nabil Marouan, your dedicated partner in crafting extraordinary digital experiences. As an accomplished full-stack developer specializing in websites and web applications, my mission is to turn your website dreams into a powerful reality. With a history of seamlessly blending striking design and flawless functionality, I am committed to building a digital masterpiece that truly reflects your unique identity. Choose me to bring your website vision to life and let's construct a commanding online presence together.
Automatische Übersetzung
FAQ
Automatische Übersetzung
Was ist PHP2Shell?
PHP2Shell ist der Spitzname für zwei kritische Verwundbarkeiten (CVE-2026-109618 und CVE-2026-109619), die am 21. Oktober 2026 veröffentlicht wurden. Sie ermöglichen Angreifern, aus der Ferne beliebigen Code auf verwundbaren PHP-Servern auszuführen, ohne Authentifizierung.
Wird meine Laravel-Website betroffen sein?
Ja – wenn dein Server eine PHP-Version zwischen 5.4 und 8.5 (ungepatched) läuft, bist du verwundbar. Der Fehler liegt in PHP selbst, nicht in deinem Laravel-Code, daher sind auch perfekt geschriebene Anwendungen gefährdet.
Welche PHP-Versionen sind gepatcht?
Die gepatchten Versionen sind: PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35. PHP 8.1 und älter sind End-of-Life und erhalten KEINE Fixes — du musst upgraden.
Was, wenn ich PHP nicht sofort aktualisieren kann?
Als vorübergehende Abhilfe kannst du in deiner php.ini-Datei session.upload_progress.enabled auf Off setzen. Das reduziert das Risiko, beseitigt es aber nicht.
Ich nutze Shared Hosting. Was soll ich tun?
Setze dich umgehend mit deinem Hosting-Anbieter in Verbindung und frage, ob die PHP2Shell-Patches angewendet wurden. Ich helfe dir beim Verfassen eines professionellen Support-Tickets und überprüfe, ob der Patch tatsächlich angewendet wurde.
Wie merke ich, ob meine Seite gehackt wurde?
Ich prüfe auf verdächtige Dateien, analysiere Zugriff-Logs auf Exploit-Versuche, überprüfe laufende Prozesse und scanne nach bekannten Web-Shells. Im Premium-Paket binde ich eine vollständige Malware-Überprüfung ein.
