# PHP SOS: PHP avarinė pagalba ir serverio sauga

> Nuotolinė avarinė pagalba esant PHP2Shell ir serverių atakoms įmonėms Europoje.

Šaltinis: https://phpsos.de/lt/  
Būsena: 2026-10-25  
Teikėjas: PHP SOS, PHP avarinė pagalba ir serverio sauga. Skubi pagalba per „WhatsApp“: https://wa.me/491736494914?text=Sveiki%2C%20PHP%20SOS%2C%20mums%20reikia%20pagalbos%20su%20m%C5%ABs%C5%B3%20PHP%20serveriu.%20%C4%AEmon%C4%97%3A%20%E2%80%A6%20Svetain%C4%97%3A%20%E2%80%A6

PHP SOS nuotoliu padeda įmonėms Europoje esant PHP pažeidžiamumams, tokiems kaip PHP2Shell (CVE-2026-109618, CVE-2026-109619): pataiso PHP ir įrodo paleidimą iš naujo, tikrina įsilaužimo pėdsakus, šalina kenkėjišką kodą, sutvirtina serverį ir rengia ataskaitą vadovybei, duomenų apsaugai ir draudikui.

## Dažni klausimai

**Kas yra PHP2Shell?**  
PHP2Shell yra du kritiniai pažeidžiamumai pačiame PHP (CVE-2026-109618 ir CVE-2026-109619, CVSS 9,2). Jie gali leisti užpuolikams vykdyti kenkėjišką kodą serveryje be prisijungimo. Pataisos prieinamos nuo 2026-10-21.

**Kurios PHP versijos saugios?**  
Pataisymai įtraukti į PHP 8.5.12, 8.4.27, 8.3.36 ir 8.2.35. Hostingo teikėjai ir distribucijos kartais įdiegia atgalinius pataisų perkėlimus (backport), nekeisdami versijos numerio. Lemia paketo būsena arba raštiškas teikėjo patvirtinimas.

**Ar pakanka WordPress ar parduotuvės atnaujinimo?**  
Ne. Pažeidžiamumas yra PHP, o ne CMS. CMS atnaujinimas jo neuždaro. O PHP pataisa nepašalina kenkėjiško kodo, kuris buvo įterptas anksčiau.

**Kaip greitai galite padėti?**  
Dirbame nuotoliu ir pradedame, kai tik gauname prieigos duomenis. Parašykite mums „WhatsApp“ žinute apie sistemą, PHP versiją ir pastebėjimus. Tada tiesiogiai suderinsime tolesnius veiksmus.

**Ar dirbate ir agentūroms bei hostingo teikėjų klientams?**  
Taip. Dirbame tiesiogiai įmonėms, agentūrų užsakymu fone ir suderinę su jūsų hostingo teikėju, jei serverį valdo jis.

**Ar turime pranešti apie incidentą?**  
Jei gali būti paveikti asmens duomenys, pagal BDAR 33 straipsnį paprastai taikomas 72 valandų pranešimo terminas nuo sužinojimo momento. Ar jis taikomas, išsiaiškinkite su savo duomenų apsaugos pareigūnu. Techninę dokumentaciją tam parengiame mes.