Предупреждение от хостинга
Проверим, относится ли оно к вашему окружению и установлены ли нужные исправления.
ДЕЛАДЕЛ Digital · защита сайта и сервера
21 октября 2026: PHP сообщил о критических уязвимостях Сообщение команды PHP
Устраним критические уязвимости PHP
Хостинг предупредил об уязвимостях PHP от 21 октября? Проверим, затронут ли ваш сайт. Подберём исправление, подготовим восстановление и проверим работу после изменений. Если без переноса сервера проблему не решить — заранее согласуем отдельный проект.
Устранение уязвимостей — от 30 000 ₽
На поддерживаемом окружении. Если нужна миграция сервера — отдельный проект от 80 000 ₽. Итоговую смету согласуем после проверки.
30 дней гарантии на выполненные работы
Проверить уязвимости PHP
Первичный экспресс-аудит PHP2Shell — бесплатно. Без изменений на сервере и обязательства заказывать работы.
Не нужно разбираться в версиях и настройках. Опишите задачу — инструкцию для проверки пришлём после заявки.
Резервная копия и проверка восстановления — до изменений. Состав, цена и ответственность — по договору. Ошибки, вызванные нашими работами, исправим без доплаты по гарантии.
Получите бесплатный экспресс-аудит PHP2Shell
Проверим доступные сведения об октябрьских уязвимостях PHP. Объясним, что нужно сделать и как оценить работы.
Один сайт, до 45 минут первичной проверки специалистом. Без изменений сервера, подготовки миграции и обязательства заказывать работы.
Сайт открывается. Уязвимость может оставаться.
21 октября 2026 года команда PHP сообщила о двух критических уязвимостях и выпустила исправления. На затронутых системах ошибки позволяют выполнить посторонний код без входа в систему.
Это создаёт риск для данных и работы сайта. Но сообщение об уязвимости ещё не означает, что именно ваш сайт уязвим или взломан: нужно проверить сборку PHP, исправления хостинга и конфигурацию.
Источник: PHP.net, 21 октября 2026
Сведения проверены 9 ноября 2026 года. При аудите учитываем и более поздние рекомендации.
PHP давно не обновляли
Проверим, доступны ли подтверждённые исправления для вашей сборки. Если окружение устарело, объясним варианты и стоимость перехода.
Страшно потерять заявки и заказы
До изменений определим, что проверять и как восстанавливать работу с учётом новых данных.
Экспресс-аудит определяет применимость этих уязвимостей и путь исправления. Он не заменяет расследование взлома: установленный патч сам по себе не доказывает отсутствие постороннего доступа в прошлом.
Проверить уязвимости PHPСтоимость зависит от состояния системы
Сначала определим путь исправления — затем зафиксируем цену
Одинаковое предупреждение о PHP может означать разный объём работ. На поддерживаемом сервере достаточно исправлений; для старого окружения может понадобиться перенос сайта и данных.
Исправление на текущем окружении
От 30 000 ₽
Для одного согласованного сервера и сайта, если подтверждённое исправление можно установить без переноса и адаптации старого кода.
Устранение с миграцией окружения
От 80 000 ₽
Если требуется новая серверная среда, перенос сайта и базы, настройка сервисов и проверка совместимости. Состав проекта и окончательная цена — после диагностики.
Что определяет итоговую цену
Операционная система и серверное окружение, версии CMS и модулей, доработки кода, число сайтов и обработчиков PHP, объём данных, интеграции и допустимое окно переключения.
В согласованные работы входят
- Проверка применимости уязвимостей и выбор подтверждённого исправления.
- Резервная копия и проверка восстановления на изолированной среде.
- Установка исправлений или согласованная миграция.
- Проверка, что работающий сайт использует исправленное окружение; контроль согласованных функций.
- Отчёт: что исправлено, что проверено и какие ограничения остались. Гарантия на вызванные нашими работами ошибки — 30 дней.
Что оцениваем отдельно
Несовместимый код и компоненты
Адаптация сайта, обновление CMS и модулей, замена неподдерживаемых решений.
Сложная миграция и несколько систем
Особая схема сервера, большой объём данных, несколько сайтов, почта, фоновые задания и связанные сервисы.
Следы взлома и внешние расходы
Расследование и очистка при компрометации, новые лицензии, услуги хостинга и отдельно согласованное срочное окно.
После проверки зафиксируем смету до начала платных работ. Если для оценки нужна углублённая диагностика, сначала согласуем её отдельный результат и стоимость. Дополнительные работы без согласия не начинаем. Собственные ошибки исправляем без доплаты.
Проверить уязвимости PHP
Если исправления уже установлены или достаточно помощи вашего хостинга, прямо скажем об этом.
Проверка, план исправления и контролируемое выполнение
Оставьте заявку
Достаточно описания задачи и контакта. Уточним окружение и пришлём инструкцию для проверки без изменений.
Получите вывод и план
Бесплатно проверим доступные сведения о PHP2Shell и объясним следующий шаг. До платных работ согласуем путь исправления, смету, сроки, договор и критерии приёмки.
Подготовим восстановление и исправим
Проверим резервную копию и восстановление. Установим исправления либо выполним согласованную миграцию. Переключение и работу с новыми данными спланируем заранее.
Подтвердим результат
Проверим исправленное окружение и согласованные функции сайта. Передадим отчёт и закроем временные доступы. Ошибки, вызванные нашими работами и выявленные в течение 30 дней после приёмки, исправим без доплаты.
Если на хостинге нет отдельной роли только для чтения, предложим проверку по ограниченному набору сведений или совместно с вашим администратором.
Бесплатный экспресс-аудит не включает изменения сервера, подготовку миграции или расследование взлома. Если сведений недостаточно, обозначим ограничения и предложим отдельный этап.
Доступы, восстановление и гарантия — до начала работ
Согласуем, что меняем, как проверяем результат и как действуем при проблеме. Перерыв в работе, если он необходим, планируем заранее.
- Проверка PHP
- Резервная копия
- Обновление
- Контроль работы
Минимальный доступ для аудита
Пароли, ключи и данные клиентов в заявке не нужны. После обращения дадим инструкцию для вашего окружения. Для проверки используем доступ только для чтения, где он предусмотрен, или согласованный способ без передачи административных прав.
Проверенная возможность восстановления
Перед изменениями сохраняем необходимые данные и проверяем восстановление на изолированной копии. План учитывает заявки и заказы, которые могут появиться во время работ.
Контроль важных функций
До изменений согласуем перечень функций для проверки. После работ подтвердим установленные исправления в работающем окружении и повторим согласованные проверки. Состав и ответственность закрепим в договоре.
30 дней гарантии на наши работы
Если в течение 30 дней после приёмки выявится ошибка, вызванная выполненными нами работами, разберёмся и исправим её без доплаты. Новые функции, независимые изменения и несвязанные инциденты оцениваются отдельно.
Направление представляет Александр Горский, который разрабатывает и эксплуатирует управленческие системы с 2011 года.
Проверить уязвимости PHPПосле защиты — развитие сайта
Интеграции, API и доработки можно включить в отдельный согласованный этап.
Интеграции
Связать сайт с CRM и другими системами, чтобы данные передавались в нужный процесс.
API и модули
Разработать обмен данными, API-модуль или доработку под вашу задачу.
Другие доработки
Обсудить формы, личный кабинет, автоматизацию и другие функции сайта.
Укажите дополнительную задачу в той же заявке. Её объём и цену согласуем отдельно; покупка дополнительных услуг для устранения уязвимости не обязательна.
Обсудить дополнительные задачиКоротко о главном
В рамках экспресс-аудита одного сайта проверим доступные сведения о фактически используемом PHP, исправлениях поставщика и окружении. Дадим краткий письменный вывод: что установлено, что осталось неизвестным и какой следующий шаг нужен. До 45 минут работы специалиста, без изменений сервера, полного анализа кода, проверки восстановления и расследования взлома. Углублённая диагностика — отдельный согласованный этап.
После заявки уточним хостинг или сервер и пришлём подходящую инструкцию. Если отдельной роли только для чтения нет, предложим технические сведения, скриншоты настроек или проверку вместе с администратором. Полный доступ к серверу для первичной проверки не требуется. Пароли и ключи в форму не отправляйте.
Первый вариант — установка подтверждённых исправлений на поддерживаемом окружении с резервной копией, проверкой восстановления, контрольными проверками и отчётом. Второй — отдельный проект с миграцией окружения. Итог зависит от состояния сервера, кода и данных; точную смету согласуем до работ. Перенос и адаптация сайта не включены в стартовую цену исправления на текущем окружении.
В течение 30 дней после приёмки принимаем обращения по ошибкам, вызванным нашими работами, и исправляем их без доплаты. Сначала разбираемся в причине. Гарантия не означает защиту от всех будущих атак и не включает новые функции или независимые изменения третьих лиц.
Сначала подготовим восстановление и проверим план изменений. Если нужен перерыв, заранее согласуем окно работ и действия с новыми заявками и заказами. Отсутствие любых сбоев до изучения системы обещать нельзя.
Сначала проверим доступность исправлений поставщика и ограничения окружения. Если подтверждённое исправление можно установить на месте, перенос ради самого переноса не нужен. Если текущая система не позволяет надёжно устранить уязвимость или поддерживать нужные версии, предложим отдельный проект миграции.
Нет. Исправление устраняет конкретную уязвимость, но не удаляет автоматически последствия уже произошедшего взлома. Если обнаружатся подозрительные признаки, сообщим о них и согласуем отдельную проверку и восстановление. Отсутствие найденных признаков не доказывает отсутствие взлома.
Свяжемся выбранным способом и объясним, какие сведения нужны для экспресс-аудита. После проверки передадим вывод и предложим следующий шаг. Если уязвимость уже закрыта или достаточно обращения к хостингу, прямо скажем об этом. Платные работы не начинаем без согласования.
Узнайте, затронут ли ваш сайт и как устранить риск
Начните с бесплатного экспресс-аудита PHP2Shell. Получите понятный вывод и следующий шаг — до вмешательства в сервер.
Проверить уязвимости PHP