אימות תיקוני PHP והאחסון
בדיקת סביבת PHP ואימות שספק האחסון החיל את תיקוני האבטחה הרלוונטיים, גם כאשר מדובר בגרסה עם תיקוני backport.
אבטחה ותחזוקת אתרי WordPress
יודעים מה מצב האבטחה של האתר שלכם?כדאי לבדוק, לא לנחש.
פרצות האבטחה החמורות שהתגלו לאחרונה ב־PHP הן סיבה טובה לוודא שהשרת שלכם עודכן. נבדוק מה באמת תוקן, נסקור את מצב WordPress והתוספים ונטפל רק במה שנדרש.
- בדיקה טכנית אמיתית, לא ציון אוטומטי
- אישור עלות לפני תחילת העבודה
- עדכונים מבוקרים ובדיקות תקינות
בקשת בדיקת אבטחה ל־WordPress
ספרו לנו על האתר שלכם. נחזור באופן אישי עם הצעת היקף והערכת עלות — לא מתחילים עבודה בלי אישור.
או שלחו לנו מיילאוקטובר 2026 · פרצות האבטחה PHP2Shell
ב־21 באוקטובר 2026 פורסמו תיקונים ל־CVE-2026-109618 ול־CVE-2026-109619. שרתי PHP פגיעים עלולים לאפשר הרצת קוד ללא התחברות. זה לא אומר שכל אתר WordPress עדיין חשוף: ייתכן שספק האחסון כבר התקין את התיקונים.
המידע הרשמי על הפרצותעדכון WordPress לבדו לא מתקן את פרצות PHP.
הפרצות נמצאות בסביבת PHP שפועלת בשרת. תיקון שלהן דורש עדכון או תיקון אבטחה מתאים מצד ספק האחסון או מנהל השרת. עדכוני WordPress, תוספים ותבניות עדיין חשובים, אבל הם מטפלים בסיכונים אחרים.
בדיקת אבטחה מעשית — מהשרת ועד האתר
בדיקה מוגדרת ומבוססת ממצאים, ולאחריה טיפול מבוקר במה שאושר.
סקירת WordPress ותוספים
בדיקת גרסת הליבה, התוספים והתבנית; איתור רכיבים ישנים, לא נתמכים או בעלי עדכוני אבטחה חשובים ותיעדוף הטיפול.
גיבוי והיערכות לשחזור
בדיקת הגיבויים ואפשרויות השחזור לפני שינויים באתר, וביצוע גיבוי מתאים לפני טיפול שאושר.
עדכונים מבוקרים
ביצוע עדכונים שגרתיים שסוכמו מראש, תוך בדיקת תאימות והתחשבות בהתאמות מיוחדות באתר.
בדיקות תקינות לאחר טיפול
בדיקה של עמודים מרכזיים, ממשק ניהול, פרסום תוכן, טפסים ותהליכים חשובים נוספים באתר.
סיכום ברור והמלצות
פירוט הממצאים שאומתו, הפעולות שבוצעו, הסיכונים שנותרו ועבודות נוספות שדורשות אישור בנפרד.
איך זה עובד?
- 01
משאירים פרטים
שולחים את כתובת האתר ומה מטריד אתכם. נוודא שהשירות מתאים ונעביר היקף והערכת עלות לפני עבודה בתשלום.
- 02
בודקים ומתעדפים
עם ההרשאה שלכם נבדוק את מצב התיקונים בשרת, את גרסאות האתר ואת הסיכונים התפעוליים.
- 03
מטפלים ומאמתים
נבצע שינויים שסוכמו מראש, נבדוק שהאתר תקין ונשלח סיכום ממצאים ברור.
אבטחה מקצועית, בלי הבטחות מוגזמות
זו בדיקת תחזוקה ואבטחה ממוקדת ל־WordPress ולסביבת PHP. היא אינה בדיקת חדירה, חקירת פריצה או התחייבות שאין באתר חולשות נוספות. פריצות קיימות, שדרוגים מורכבים ותיקוני קוד מיוחדים יתומחרו בנפרד.
שאלות נפוצות
כל אתר WordPress חשוף לפרצה הזאת?
לא. הסיכון תלוי בסביבת PHP ובתיקונים שהותקנו על ידי ספק האחסון. חלק מהספקים מפיצים תיקונים גם בלי שינוי מספר הגרסה הגלוי, ולכן צריך לבדוק ולא להניח.
עדכון WordPress מתקן את PHP2Shell?
לא. נדרש תיקון בסביבת PHP בשרת. עדכוני WordPress והתוספים חשובים לטיפול בחולשות אחרות, אבל אינם תחליף לתיקון PHP.
תעדכנו אוטומטית את כל התוספים?
לא. קודם נבדוק גרסאות, תאימות ופונקציונליות חשובה, נבצע גיבוי לפני העדכונים שסוכמו ונבדוק את האתר לאחר מכן.
השירות מתאים גם לחנות אונליין?
השירות הזה מיועד לאתרי WordPress רגילים, כולל אתרי עסקים, מגזינים ופורטלים. חנויות WooCommerce אינן חלק מההצעה הזאת.
כמה הבדיקה עולה?
לאחר שנבין את היקף האתר ניתן הערכת עלות לפני התחלת עבודה בתשלום. אם תתגלה תקלה מורכבת, לא נבצע עבודה נוספת בלי אישור.