01Saugumo patikra

Ar jūsų svetainė saugi po PHP2Shell?

2026 m. spalio 21 d. paskelbtos dvi kritinės PHP spragos (CVE-2026-109618 ir CVE-2026-109619, vadinamos „PHP2Shell“). Jos leidžia svetimam žmogui paleisti komandas jūsų serveryje – be slaptažodžio ir be prisijungimo. Pažeidžiamos visos PHP versijos, kurios nebuvo atnaujintos. Dauguma 2010–2020 m. kurtų verslo svetainių ir „WordPress“ puslapių veikia būtent su PHP.

Nemokama · be įsipareigojimų · tikriname tik tai, ką viešai mato bet kuris lankytojas.

Jungiamasi…

02Ką reikia žinoti

Trys faktai be panikos.

01
Spraga kritinė.CVSS įvertinimas 9.2 iš 10. JAV kibernetinio saugumo agentūra CISA ragina atnaujinti nedelsiant.
02
Pataisytos versijos: PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12.Jei jūsų serveryje senesnė – svetainė gali būti pažeidžiama.
03
PHP 8.1 ir senesnės pataisymų nebegauna.O PHP 8.2 oficiali saugumo priežiūra baigiasi 2026 m. gruodžio 31 d.

Šaltiniai: CISA (2026-10-21), php.net, Datadog Security Labs.

03Ką patikriname

Ką patikriname nemokamai.

01
Kokia PHP versija matoma iš išorės ir ar ji pataisytaPHP2Shell pataisos: 8.2.35, 8.3.36, 8.4.27, 8.5.12
02
Ar „WordPress“ ir jo versija rodomi viešaiMatoma versija – lengvas taikinys automatiniams skeneriams
03
Ar įjungtas HTTPS ir ar galioja sertifikatasBe jo naršyklė rodo „Nesaugu“
04
Saugumo antraštėsHSTS, CSP, apsauga nuo „clickjacking“
05
Ar svetainė nekrauna nesaugaus (mišraus) turinioHTTP failai HTTPS puslapyje

Kaip tikriname: tik tai, ką viešai mato bet kuris lankytojas ar paieškos robotas. Į jūsų serverį nesilaužiame, slaptažodžių neprašome, nieko nekeičiame.

04Kainos

Trys keliai.

Patikra

01

0 €nemokamai

Rezultatas per kelias sekundes ekrane ir išsami ataskaita el. paštu per 1 darbo dieną. Jei viskas tvarkoje – taip ir parašysime.

Tikrinti dabar

Skubus sutvarkymas

02

149 €+ PVM · vienkartinis

Svetainę paliekame tokią, kokia yra. Atnaujiname PHP versiją jūsų talpinimo paskyroje, „WordPress“ branduolį ir įskiepius, paslepiame versijas, įjungiame saugumo antraštes ir padarome atsarginę kopiją. Dažniausiai – per 1–2 darbo dienas.

Jei talpinimo tiekėjas nepalaiko naujos PHP versijos, pasiūlysime perkelti arba 3 variantą.

Užsakyti sutvarkymą

Svetainė, kurios nereikia lopyti

03

399 €+ PVM · vienkartinis

Perkuriame svetainę be PHP ir be sunkių įskiepių, talpiname „Cloudflare“. Nėra PHP – nėra ir ką pažeisti per PHP2Shell. Plius: greitis, telefono versija, SEO ir AI matomumas, kaip ir kiekvienoje mūsų svetainėje. 5 darbo dienos.

Plačiau apie atnaujinimą

Saugumo stebėjimas – 9 € + PVM / mėn.: kas savaitę automatiškai patikriname PHP versiją, SSL galiojimą, antraštes ir ar svetainė veikia, o pasikeitus kažkam – parašome.

05Pasitikėjimas

Kodėl mumis galima pasitikėti saugumo klausimais.

100/100 mūsų pačių svetainei

webup.lt tame pačiame audito įrankyje gauna 100/100 saugumo balą: HSTS, griežta CSP, jokių atvirų versijų. Patikrinkite patys – įrašykite webup.lt.

Sutartis ir PVM sąskaita

Fiksuota kaina. 50 % pradžioje, 50 % – kai patvirtinate rezultatą.

Esame Vilniuje

Atsiliepiame telefonu: +370 677 72 373.

06DUK

Dažniausi klausimai.

Ar mano svetainė tikrai pažeidžiama?

Nebūtinai. Jei ji veikia su PHP ir serveris nebuvo atnaujintas po 2026 m. spalio 21 d., rizika yra. Kai kurie talpinimo tiekėjai pataiso spragą nekeisdami versijos numerio, todėl patikra parodo „galimai pažeidžiama“, o ne „pažeidžiama“. Tikslų atsakymą duoda talpinimo tiekėjas arba mūsų sutvarkymas.

Mano svetainė „WordPress“. Ar ir man tai aktualu?

Taip. „WordPress“ veikia su PHP, todėl svarbu ne tik „WordPress“ versija, bet ir serverio PHP versija.

Ar patikra ką nors pakeis mano svetainėje?

Ne. Žiūrime tik į tai, ką viešai mato bet kuris lankytojas. Nieko nespaudžiame, nesiunčiame formų ir nesijungiame.

Ką daryti, jei svetainę kūrė programuotojas, kuris dingo?

Būtent tokių atvejų daugiausia. Prieigą prie talpinimo paskyros dažniausiai galima atkurti per tiekėją – padėsime.

Kiek kainuoja, jei nieko nedarysiu?

Konkrečios sumos niekas nepasakys. Įsilaužus dažniausiai tenka valyti serverį, atkurti svetainę, kartais – aiškintis su klientais dėl duomenų. Sutvarkymas kainuoja 149 € + PVM.

Ar „Cloudflare“ mane apsaugo?

Iš dalies. Žiniatinklio ugniasienė gali sulaikyti dalį atakų, bet visi šaltiniai sutaria: vienintelis tikras sprendimas – atnaujinti PHP.

07Toliau

Patikrinkite per 10 sekundžių.

Įrašykite adresą arba tiesiog paskambinkite – pasakysime, ar yra ko nerimauti.

Tikrinti saugumą Skambinti +370 677 72 373 WhatsApp

Kitos paslaugos:

Nauja svetainė – 699 € Atnaujinimas – 399 € Google matomumas – nuo 249 € AI matomumas – 249 € AI automatizacija – nuo 149 €

WebUp.lt · Vilnius, Lietuva · +370 677 72 373 · sveiki@webup.lt