Hitna PHP zaštita
99 €
Cijena po web stranici, za opisani opseg
Provjera i nadogradnja PHP-a na zakrpanu verziju, provjera rada stranice i znakova provale te pisani izvještaj, za jednu web stranicu.
Stanje 22. 10. 2026.
PHP je objavio zakrpe za dvije kritične ranjivosti („PHP2Shell“). Izvor: php.net
Hitna PHP zaštita: nadogradimo PHP vaše web stranice umjesto vas
99 € po web stranici
Konačna cijena, PDV se ne obračunava. Što uključuje
Trebate nas ako imate VPS ili vlastiti poslužitelj, PHP 8.1 ili stariji, ili niste sigurni je li zakrpa primijenjena.
Provjerimo koju verziju PHP-a vaša stranica stvarno koristi, nadogradimo PHP na zakrpanu verziju, provjerimo da stranica radi, potražimo znakove provale i pošaljemo pisani izvještaj. Radimo s WordPressom, WooCommerceom, Joomlom, PrestaShopom, Magentom, Drupalom, Laravelom i PHP-om po mjeri, i na stranicama koje nismo izradili.
Javljamo se isti dan, 7 dana u tjednu.
01 — PHP2Shell
S izvorima i datumima
Što se dogodilo
Zakrpe od 21. 10. 2026.
PHP je objavio verzije 8.5.12, 8.4.27, 8.3.36 i 8.2.35. One ispravljaju dvije kritične ranjivosti, CVE-2026-109618 i CVE-2026-109619 („PHP2Shell“), koje mogu omogućiti udaljeno izvršavanje koda bez prijave.
Ozbiljnost: kritično
Ocjena ozbiljnosti prema PHP-u: CVSS v4.0 9,2.
Izvori: php.net: sigurnosna izdanja PHP-a (21. 10. 2026.); NVD: CVE-2026-109618 (21. 10. 2026.)
Pogođene su i starije verzije
Wiz navodi da su pogođene sve nezakrpane verzije od 5.4 nadalje, uključujući stare 5.x i 7.x. Nacionalni CERT navodi da su potencijalno pogođene grane 5.x–8.x.
Izvori: Wiz: PHP2Shell (21. 10. 2026.); Nacionalni CERT: kritične ranjivosti u PHP-u (21. 10. 2026.)
Problem je u PHP-u na poslužitelju
Ažuriranje WordPressa, teme ili dodatka ne mijenja PHP. Potpuno rješenje je nadogradnja PHP-a i ponovno pokretanje PHP procesa.
Izvori: php2shell.com (stanje 22. 10. 2026.); Cloudflare: ranjivosti u PHP-u i zaštita vatrozidom (21. 10. 2026.)
Vatrozid ne zamjenjuje nadogradnju
Vatrozid (WAF) ili Cloudflare samo privremeno smanjuju rizik.
Izvori: php.net: privremene mjere do nadogradnje (21. 10. 2026.); Cloudflare: ranjivosti u PHP-u i zaštita vatrozidom (21. 10. 2026.)
Upozorenja u Hrvatskoj
Nacionalni CERT i NCSC-HR objavili su upozorenja 21. 10. 2026. Preporučuju hitno ažuriranje i provjeru jesu li sustavi zaraženi.
Izvori: Nacionalni CERT: kritične ranjivosti u PHP-u (21. 10. 2026.); NCSC-HR: kritične ranjivosti u programskom jeziku PHP (21. 10. 2026.)
02 — Za koga
Hosting, VPS ili poslužitelj
Trebate li nas?
Trebate nas ako vrijedi barem jedno od ovoga.
Imate vlastiti VPS ili poslužitelj
Velike hosting kuće objavile su da korisnici VPS-a PHP nadograđuju sami. Tu nadogradnju napravimo umjesto vas.
Izvori: Hostinger: zaštita od PHP2Shella (21. 10. 2026.); GoDaddy: sigurnosno ažuriranje PHP-a za vlasnike web stranica (22. 10. 2026.)
Stranica radi na PHP-u 8.1 ili starijem
Za 8.1 i starije verzije (7.x, 5.x) PHP ne izdaje nove verzije. Postoje samo minimalne zakrpe izvornog koda za 7.4, 8.0 i 8.1 te zakrpe pojedinih dobavljača. Preporuka je prelazak na podržanu verziju. Taj prelazak radimo prema opsegu, uz pisanu ponudu prije početka rada.
Izvori: php.net: sigurnosna izdanja PHP-a (21. 10. 2026.); php.net: podržane verzije PHP-a (stanje 22. 10. 2026.)
Ne znate tko upravlja hostingom
Nemate nikoga tko održava stranicu ili ne znate tko ima pristup hostingu. Krenemo od adrese vaše stranice.
Primijetili ste nešto neobično
Na stranici ste primijetili nepoznate datoteke, nepoznate administratorske račune ili preusmjeravanja. Provjera znakova provale dio je paketa.
Dijeljeni hosting
Na dijeljenom hostingu PHP u pravilu nadograđuje hosting kuća. Velike hosting kuće objavile su da zakrpu primjenjuju. Niste sigurni je li vaša hosting kuća to napravila? Za 99 € provjerimo je li zakrpa primijenjena i nalaz zapišemo u pisani izvještaj.
Izvori: Hostinger: zaštita od PHP2Shella (21. 10. 2026.); GoDaddy: sigurnosno ažuriranje PHP-a za vlasnike web stranica (22. 10. 2026.)
03 — Paket „Hitna PHP zaštita“
Za jednu web stranicu
Što dobivate za 99 €
Provjera
Provjerimo koju verziju i koji način rada PHP-a stranica stvarno koristi i je li zakrpa već primijenjena. Zakrpe dobavljača zadržavaju stari broj verzije, pa provjeravamo zapis promjena paketa.
Izvor: CloudLinux: CVE-2026-109618 i CVE-2026-109619 (22. 10. 2026.)
Nadogradnja
Nadogradimo PHP na zakrpanu verziju (8.5.12, 8.4.27, 8.3.36 ili 8.2.35, odnosno zakrpu dobavljača) i ponovno pokrenemo PHP procese.
Provjera rada stranice
Nakon nadogradnje provjerimo naslovnicu, obrasce, prijavu, košaricu i plaćanje te prijenos datoteka.
Provjera znakova provale
Tražimo nepoznate PHP datoteke u web direktoriju, nove zakazane zadatke (cron) i nepoznate administratorske račune.
Pisani izvještaj
U izvještaju piše što smo zatekli, što smo napravili i što preporučujemo.
- Cijene su konačne. PDV se ne obračunava – Delmis Solutions j.d.o.o. nije u sustavu PDV-a (čl. 90. st. 1. Zakona o PDV-u).
- Navedena cijena obuhvaća opisani opseg. Dodatne zahtjeve nudimo zasebno, pisanom ponudom prije početka rada.
- Hosting, domena, licence, pretplate i naknade trećih strana te održavanje nakon isporuke nisu dio navedene cijene, osim ako su izričito navedeni u opisu usluge.
Dijeljeni hosting: ako je hosting kuća zakrpu već primijenila, za istih 99 € to provjerimo i nalaz zapišemo u pisani izvještaj.
04 — Prema opsegu
Izvan paketa
Što nije uključeno
Ovo nije u cijeni od 99 €. Za čišćenje, prelazak sa starog PHP-a i održavanje dobijete pisanu ponudu prije početka rada.
Čišćenje stranice nakon provale
Ako provjera pokaže znakove provale, čišćenje ponudimo zasebno.
Prelazak sa starog PHP-a
Prelazak s PHP-a 8.1 ili starijeg (7.x, 5.x) na podržanu verziju, s potrebnim prilagodbama tema, dodataka ili koda, ponudimo zasebno.
Naknade trećih strana
Hosting, domena i licence nisu dio cijene paketa.
Redovito održavanje
Održavanje nakon nadogradnje nudimo kao zasebnu uslugu.
05 — Postupak
6 koraka
Kako radimo
Bez naplate po satu: 99 € po web stranici za cijeli opisani opseg.
Javite se telefonom, WhatsAppom ili obrascem. Javljamo se isti dan, 7 dana u tjednu.
Dogovorimo pristup: kontrolna ploča hostinga (cPanel, Plesk ili DirectAdmin) ili SSH za VPS.
Provjerimo PHP i znakove provale.
Nadogradimo PHP i ponovno pokrenemo PHP procese.
Provjerimo da stranica radi.
Pošaljemo pisani izvještaj. Ako treba čišćenje ili prelazak sa starog PHP-a, dobijete pisanu ponudu prije početka rada.
Pitanja
S izvorima
Česta pitanja
Ažurirao sam WordPress. Je li to dovoljno?
Nije. Problem je u PHP-u na poslužitelju, a ažuriranje WordPressa, teme ili dodatka ne mijenja PHP. Potpuno rješenje je nadogradnja PHP-a i ponovno pokretanje PHP procesa.
Izvori: php2shell.com (stanje 22. 10. 2026.); Cloudflare: ranjivosti u PHP-u i zaštita vatrozidom (21. 10. 2026.)
Imam Cloudflare. Je li to dovoljno?
Nije. Vatrozid (WAF) ili Cloudflare samo privremeno smanjuju rizik i ne zamjenjuju nadogradnju PHP-a.
Izvori: php.net: privremene mjere do nadogradnje (21. 10. 2026.); Cloudflare: ranjivosti u PHP-u i zaštita vatrozidom (21. 10. 2026.)
Mogu li stranicu staviti u način održavanja?
To ne pomaže. Način održavanja u WordPressu ili Magentu ne štiti jer PHP obradi zahtjev prije nego što ga aplikacija vidi.
Je li moja stranica hakirana?
To se može reći tek nakon provjere, a provjera znakova provale dio je paketa: nepoznate PHP datoteke u web direktoriju, novi zakazani zadaci (cron) i nepoznati administratorski računi. Što zateknemo, piše u izvještaju.
Stranica mi radi na PHP-u 7.4, 8.0 ili 8.1. Što to znači?
Za te verzije PHP ne izdaje nove verzije. Postoje samo minimalne zakrpe izvornog koda i zakrpe pojedinih dobavljača. Preporučujemo prelazak na podržanu verziju, uz pisanu ponudu prije početka rada. PHP 8.2 dobiva sigurnosne zakrpe do 31. 12. 2026.
Izvori: php.net: sigurnosna izdanja PHP-a (21. 10. 2026.); php.net: podržane verzije PHP-a (stanje 22. 10. 2026.)
Pokušava li netko već iskoristiti ranjivost?
Pokušaji napada zabilježeni su od 21. 10. 2026. (Amazon, watchTowr), a javni alat koristi se za masovno skeniranje (CloudLinux, 22. 10.). Uspješan proboj do 22. 10. nije javno potvrđen.
Izvori: Amazon: PHP2Shell u mreži MadPot (21. 10. 2026.); watchTowr: PHP2Shell (21. 10. 2026.); CloudLinux: CVE-2026-109618 i CVE-2026-109619 (22. 10. 2026.)
Imam dijeljeni hosting. Trebam li vas?
Na dijeljenom hostingu PHP u pravilu nadograđuje hosting kuća. Velike hosting kuće objavile su da zakrpu primjenjuju. Niste sigurni je li vaša hosting kuća to napravila? Za 99 € provjerimo je li zakrpa primijenjena i nalaz zapišemo u pisani izvještaj.
Izvori: Hostinger: zaštita od PHP2Shella (21. 10. 2026.); GoDaddy: sigurnosno ažuriranje PHP-a za vlasnike web stranica (22. 10. 2026.)
Radite li na stranicama koje niste izradili?
Da. Radimo s WordPressom, WooCommerceom, Joomlom, PrestaShopom, Magentom, Drupalom, Laravelom i PHP-om po mjeri, na dijeljenom hostingu, VPS-u ili vlastitom poslužitelju.
Kakav pristup trebate?
Kontrolnu ploču hostinga (cPanel, Plesk ili DirectAdmin) ili SSH pristup za VPS. Pristup dogovorimo na prvom razgovoru.
Osnivač
Zagreb
Tko stoji iza tvrtke Delmis Solutions
Karlo Đelmiš, osnivač i direktor — senior softverski inženjer s iskustvom u integracijama plaćanja za online marketplaceove, sigurnosti aplikacija i primijenjenoj umjetnoj inteligenciji.
Postavljanje radimo mi, a vi potvrdite da radi; pravne obveze provjeravamo u službenim izvorima i navodimo ih.
Delmis Solutions j.d.o.o. · Zagreb · OIB 68158074750 · MBS 081704558, Trgovački sud u Zagrebu · Pravne informacije · O nama
Kontakt
Dostupni 7 dana u tjednu
Nadogradimo PHP umjesto vas.
Pošaljite adresu web stranice i, ako znate, gdje je hosting. Ostalo preuzimamo mi.