你的網站以 PHP 運行。兩個嚴重漏洞，令任何人都可以在上面 執行程式碼。
所有 WordPress、Drupal、Joomla 及自家開發的 PHP 網站均受影響，而登入頁面無法阻擋。VICOSYS 香港團隊在一個工作天內檢查你的風險，然後為網站修補、升級或重建，令問題不再重現。
你的網站受影響嗎？對照你的 PHP 版本。
不知道自己的版本？大部分網站負責人都不知道。這是我們第一件檢查的事，並會以書面告訴你。
PHP 8.2、8.3、8.4 或 8.5
已有修補程式：8.2.35、8.3.36、8.4.27 或 8.5.12。更新、重新啟動所有 PHP 程序，再以掃描確認。
PHP 7.4、8.0 或 8.1
PHP 官方沒有發布修補。部分寄存商及 Linux 供應商提供回溯修補，但很多沒有。升級至 8.3 或 8.4 才是可靠的解決方法。
PHP 7.3 或更舊
沒有任何修補。唯一方法是升級 PHP，而大部分這麼舊的網站，CMS、主題及外掛都需要一併升級。
為何保安外掛、防火牆規則及登入頁面都擋不住
它在你的網站運行之前已經執行
PHP 在 WordPress、Drupal 或你的程式碼載入之前，已處理了惡意請求。登入、權限及保安外掛根本看不到它。
改設定無法堵塞
PHP 官方公告明確指出，沒有任何設定更改可以完全緩解這些漏洞。只有已修補的 PHP 版本可以。
所有架構都在範圍內
Apache mod_php、PHP-FPM、php-cgi、LiteSpeed 及 FrankenPHP 全部受影響。共享寄存、VPS 及獨立伺服器一樣。
攻擊者已經在用
保安研究人員在修補程式發布當天已錄得攻擊嘗試。美國及加拿大的政府網絡保安機構已表明，未能更新的機構應將 PHP 網站下線，直至完成更新。
修補、升級或重建。我們告訴你哪一種，並列明費用。
修補
適合已使用 PHP 8.2 或以上，而寄存環境容許我們控制 PHP 版本的網站。先在測試環境套用修補版本，走一遍網站的關鍵流程，再推上正式環境，重新啟動所有程序，最後以保安掃描報告確認。
升級
適合跳升至 PHP 8.3 或 8.4 會令舊主題或外掛失效的網站。審視 CMS、主題及外掛與 PHP 8 的相容性，修復或更換會失效的部分。在測試環境同時升級 PHP 及 CMS，測試後再轉移正式環境。完成後提供保安掃描報告，送到你的郵箱。
重建
適合沒有修補程式的網站，或任何升級報價超過新建網站一半費用的網站。以最新版 WordPress、Drupal 或 Next.js 建立新網站，寄存於我們的香港伺服器，並在維護計劃下包含 PHP 修補、監察及備份。你的內容及 Google 排名會透過轉址完整保留。
由「我們受影響嗎？」到 已修復並掃描。
不肯定自己屬於哪一種？免費檢查正是為此而設。我們會回覆你所屬的類別、建議的方案及固定報價。
把網址及寄存商名稱（如知道）給我們。一個工作天內書面回覆。
我們把網站複製到測試環境，先在那裡套用修補。如果更新弄壞了結帳或查詢表格，你不會看到。
修補、升級或重建，事先以固定價格協定。在你選擇的時段更新正式環境，並先做經測試的備份。
在正式網站進行保安掃描，掃描報告送到你的郵箱，並完成大部分自行修補都會忘記的 PHP 程序重啟。
香港公營機構信賴處理保安發現項目的團隊
2007 年起，立足香港
由 PHP 5 至今的每個主要版本，我們都為自己建立及接手的網站完成過升級。
保安修復是我們的日常工作
曾為香港電台、西九文化區、香港科技園及政府招聘平台修復並覆檢 SRAA 及保安掃描的發現項目。
自家伺服器
我們自行營運的香港數據中心，PHP 版本由我們掌控，無需等待上游工單。
先測試，後上線
每次更新先在你網站的複本上測試。
書面服務協議
按嚴重程度訂明回應時間，寫在合約內。
深受信賴
下一次 PHP 保安公告，應該只是例行公事
查看完整維護計劃PHP 每年發布數次保安更新。在 VICOSYS 維護計劃下，修補有固定時間表，先在測試環境驗證，在你看到新聞之前已經完成。監察由真人處理警報，備份會以實際還原測試，你每季亦會收到速度、SEO 及下一步改善建議的檢討。
Essential
修補、監察、備份、下一個工作天回應。適合需要保持安全及正常運作的形象網站。
Business
Essential 的全部內容，另加每月修改時數、即日回應及每季優化檢討。
Enterprise
優先服務協議連緊急回應、專屬時數、測試環境及指定工程師。
常見問題
我們用 WordPress 並已安裝保安外掛，仍然受影響嗎？+
是。漏洞在 WordPress 底下的 PHP 本身。請求在 WordPress 或任何外掛載入之前已被處理，所以應用層面的任何東西都無法阻擋。解決方法是已修補的 PHP 版本。
寄存公司說已經修補了，足夠嗎？+
對於 PHP 8.2 或以上的網站，通常足夠。請向他們確認兩件事：你的網站現時運行哪個確切 PHP 版本，以及 PHP 程序有否重新啟動。如果你的網站在 8.1 或更舊版本，寄存商的修補最多只是供應商的回溯修補，我們會先以掃描確認，才建議依賴它。
可以只升級 PHP，不動網站嗎？+
現代網站通常可以。為 PHP 7 而建的網站，跳升至 8.3 或 8.4 時，主題或一兩個外掛通常會失效。所以我們先在測試環境測試，並在正式環境有任何改動之前，先就相容性修復報價。
需要多久？+
風險檢查一個工作天內回覆。修補通常在同一星期內完成。升級視乎測試環境上有多少東西失效，我們會連同報價一併給你時間表。重建是一個正常的網站項目，進行期間我們可以先為舊網站修補或隔離。
我們的開發人員已離職，而且沒有管理員權限，還可以幫忙嗎？+
可以。取回寄存、DNS 及 CMS 的存取權，是我們接手網站的常規第一步。由你手上有的東西開始：通常一個域名加寄存商的發票已經足夠。
檢查涉及甚麼？需要給你們密碼嗎？+
開始時不需要。我們先從公開網站及寄存商名稱入手。如需寄存或 CMS 權限確認版本，我們會要求一個臨時帳戶，並告訴你何時可以移除。
有沒有報告可以交給核數師或總公司？+
有。修復後你會收到保安掃描報告，如有需要，亦可提供一份簡短的書面摘要，列明修復前後的版本、更改了甚麼及時間。
有人叫我們把網站下線，應該嗎？+
如果你運行 PHP 8.1 或更舊版本而今天無法更新，CISA 的建議是把網站下線，或放在網站應用程式防火牆之後，直至修復。先致電我們。很多情況下我們可以在當天內修補或隔離網站，比停機數天好得多。
今天就知道你的網站 是否有風險。
把你的網址給我們。一個工作天內，你會收到 PHP 版本、你在對照表中所屬的類別，以及我們建議方案的固定報價。