Sprzedaż staje w miejscu
Niedostępny sklep to zamówienia, których klienci nie mogą złożyć — i czas potrzebny na przywrócenie działania.
21.10.2026data oficjalnego komunikatu PHP
2 lukimogą umożliwić wykonanie kodu bez logowania
9,2 / 10ocena powagi luk — nie ryzyka Twojego sklepu
To problem biznesowy, nie tylko techniczny
Co może kosztować firmę jeden udany atak?
To możliwe konsekwencje wykorzystania luki na podatnym serwerze. Nie oznacza to, że którakolwiek z nich już wystąpiła na Twojej stronie.
Dane mogą być zagrożone
Udany atak może otworzyć dostęp do informacji przechowywanych przez aplikację, zależnie od zabezpieczeń serwera.
Naprawa to więcej niż aktualizacja
Po włamaniu może być potrzebna analiza incydentu, przywracanie plików, zmiana dostępów i informowanie klientów.
Poprawki zostały już opublikowane. Celem wstępnej oceny jest ustalenie, czy istnieją przesłanki do sprawdzenia Twojego serwera — nie wystawienie automatycznego „wyroku”.
Od zgłoszenia do decyzji
Trzy kroki. Zero opłat za wstępną ocenę.
Nie każemy Ci uruchamiać programów, szukać wersji PHP ani rozumieć technicznych raportów.
Bezpieczny zakres: samo zgłoszenie i link e-mail nie uprawniają do testów ingerujących w serwer. Takie działania wymagają osobnego uzgodnienia i potwierdzenia uprawnień.
01
Podajesz domenę i kontakt
Wpisujesz adres strony, służbowy e-mail i telefon. Zlecasz wyłącznie wstępną, nieinwazyjną ocenę.
02
Potwierdzasz zgłoszenie
Wysyłamy link na podany adres w domenie. Potwierdzenie wiadomości nie uruchamia automatycznych skanów.
03
Sprawdzamy i mówimy, co dalej
Po ręcznej weryfikacji przejrzymy publiczne sygnały. Gdy zobaczymy powód do dalszej kontroli, skontaktujemy się i jasno wyjaśnimy dostępne rozwiązania.
Dlaczego warto to zrobić teraz?
Poprawki już istnieją. Niewiadomą jest Twój serwer.
21 października opublikowano wersje PHP naprawiające dwie krytyczne luki. Jeżeli masz hosting zarządzany, część pracy mógł wykonać dostawca. Jeśli nie — potrzebne może być działanie administratora.
Bez zgadywania wskażemy, jakie informacje da się ustalić na starcie i kiedy trzeba zapytać hosting o status poprawek.
Sprawdź oficjalny komunikat PHP ↗Nie prosimy o dostęp ani hasła
Wstępne zgłoszenie to tylko domena i dane kontaktowe.
Nie uruchamiamy exploita z formularza
Najpierw ręczna ocena, później — jeśli potrzebne — osobna autoryzacja.
Nie sprzedajemy naprawy w ciemno
Zakres i cenę płatnych prac uzgadniamy dopiero po ocenie sytuacji.
Odpowiadamy konkretnie
Najczęstsze pytania przed zgłoszeniem
Moja strona działa normalnie. Po co ją sprawdzać?
Brak awarii nie oznacza, że serwer ma wszystkie poprawki. Luki w oprogramowaniu często nie wpływają na codzienne działanie witryny. Wstępna ocena pomaga ustalić, czy warto poprosić administratora o potwierdzenie aktualizacji.
Czy możecie na pewno wykryć tę lukę za darmo?
Nie zawsze. Z publicznie dostępnych danych zwykle nie da się ustalić rzeczywistej wersji PHP i poprawek dostawcy. Darmowa usługa to wstępna ocena i wskazanie kolejnych kroków, a nie pełny test podatności.
Czy sprawdzenie może uszkodzić mój sklep?
Na tym etapie nie wykonujemy prób wykorzystania luki, testów obciążeniowych ani działań ingerujących w serwer. Każde bardziej zaawansowane badanie wymaga osobnej zgody i ustalonego zakresu.
Dlaczego prosicie o służbowy e-mail i telefon?
Link wysłany na adres w domenie ogranicza ryzyko przypadkowych zgłoszeń cudzych stron. Telefon pozwoli wyjaśnić pilne ustalenia. Sam e-mail nie dowodzi jednak prawa do prowadzenia testów ingerujących w serwer.
Co, jeśli okaże się, że poprawka jest potrzebna?
Wyjaśnimy ustalenia i zaproponujemy sposób potwierdzenia problemu. Jeśli będzie potrzebna odpłatna naprawa, przedstawimy zakres i wycenę. Decyzja należy do Ciebie.
Czy to dotyczy WordPressa, PrestaShop lub WooCommerce?
Może dotyczyć ich serwerów, jeśli korzystają z podatnego, niezałatanego PHP. Sama nazwa platformy sklepowej nie wystarcza do stwierdzenia podatności. Część hostingów wdraża poprawki automatycznie.
Czy to oznacza, że ktoś włamał się na moją stronę?
Nie. Informacja o nowych lukach nie jest dowodem włamania ani podatności konkretnego serwera. Sprawdzenie pomaga ustalić, czy trzeba weryfikować aktualizacje i inne środki ochrony.
Czy mogę zgłosić stronę bez służbowego e-maila?
Jeżeli nie masz skrzynki w domenie, konieczna może być inna forma potwierdzenia upoważnienia, uzgodniona indywidualnie. Sam adres prywatny nie daje prawa do testowania cudzego serwera.
Nie musisz dziś podejmować decyzji o naprawie.
Zacznij od bezpłatnego zgłoszenia. Jeżeli pojawią się sygnały ryzyka, pomożemy Ci zrozumieć, co trzeba sprawdzić dalej.