# PHP SOS: PHP-vészhelyzeti segítség és szerverbiztonság

> Távoli vészhelyzeti segítség PHP2Shell és szerver elleni támadások esetén európai vállalkozásoknak.

Forrás: https://phpsos.de/hu/  
Állapot: 2026. 10. 25.  
Szolgáltató: PHP SOS, PHP-vészhelyzeti segítség és szerverbiztonság. Azonnali segítség WhatsAppon: https://wa.me/491736494914?text=%C3%9Cdv%C3%B6zl%C3%B6m%2C%20PHP%20SOS%21%20Seg%C3%ADts%C3%A9gre%20van%20sz%C3%BCks%C3%A9g%C3%BCnk%20a%20PHP-szerver%C3%BCnkkel.%20C%C3%A9g%3A%20%E2%80%A6%20Weboldal%3A%20%E2%80%A6

A PHP SOS európai vállalkozásoknak segít távolról PHP-biztonsági résekkel, például a PHP2Shell-lel (CVE-2026-109618, CVE-2026-109619): PHP javítása és az újraindítás igazolása, feltörés nyomainak vizsgálata, kártékony kód eltávolítása, szerver megerősítése, jelentés a vezetőségnek, az adatvédelemnek és a biztosításnak.

## Gyakori kérdések

**Mi az a PHP2Shell?**  
A PHP2Shell két kritikus rést jelöl magában a PHP-ban (CVE-2026-109618 és CVE-2026-109619, CVSS 9,2). Lehetővé tehetik a támadóknak, hogy bejelentkezés nélkül kártékony kódot futtassanak a szerveren. Javítások 2026. 10. 21. óta érhetők el.

**Mely PHP-verziók biztonságosak?**  
A javításokat a PHP 8.5.12, 8.4.27, 8.3.36 és 8.2.35 tartalmazza. A tárhelyszolgáltatók és a disztribúciók részben backportokat telepítenek a verziószám megváltoztatása nélkül. A döntő a csomag állapota vagy a szolgáltató írásos igazolása.

**Elég egy WordPress- vagy webshop-frissítés?**  
Nem. A rés a PHP-ban van, nem a CMS-ben. Egy CMS-frissítés nem zárja le. A PHP-javítás pedig nem távolítja el a korábban már bejuttatott kártékony kódot.

**Milyen gyorsan tudnak segíteni?**  
Távolról dolgozunk, és megkezdjük a munkát, amint megvannak a hozzáférések. Írja meg nekünk WhatsAppon a rendszert, a PHP-verziót és a megfigyelését. Ezután közvetlenül egyeztetjük az eljárást.

**Dolgoznak ügynökségeknek és tárhelyszolgáltatók ügyfeleinek is?**  
Igen. Közvetlenül vállalkozásoknak dolgozunk, ügynökségek megbízásából a háttérben, és egyeztetve a tárhelyszolgáltatóval, ha ő kezeli a szervert.

**Be kell jelentenünk az incidenst?**  
Ha személyes adatok érintettek lehetnek, a GDPR 33. cikke szerint általában a tudomásszerzéstől számított 72 órás bejelentési határidő érvényes. Hogy ez fennáll-e, azt az adatvédelmi felelősével tisztázza. Mi szállítjuk hozzá a műszaki dokumentációt.