Москва, Ленинский проспект, д.111, к.1
+7 (495) 019-37-17

Спб, Казанская улица, д.3, коворкинг PAGE
+7 (812) 214-63-37

// КЕЛЛЕ ЛАБ — аналитическое агентство онлайн-маркетинга

Заказать аудит

Проверка сайта на уязвимости

Более 90% русскоязычных сайтов работают на PHP, в котором нашли критические уязвимости

Проверим программное обеспечение вашего сайта, найдём уязвимости и дадим план: что исправить, в каком порядке и кто это сделает.

Проверить свой сайт10 000 ₽ · отчёт за 1–3 дня

По данным W3Techs на 29.10.2026, PHP используют 90,7% русскоязычных сайтов, у которых удалось определить серверный язык.

Что случилось
в октябре 2026

17 октября
Зафиксирована первая попытка атаки через уязвимость
20 октября
Детали двух критических уязвимостей PHP утекли в сеть раньше срока
21 октября
Вышли исправления: PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Опасность 9,2 из 10
22 октября
В мире экстренно отключают тысячи сайтов

PHP 8.1 и более ранние версии исправлений не получат: нужен переход на новую версию

эксперт

Рустам, программист КЕЛЛЕ ЛАБ — Рустам
Программист КЕЛЛЕ ЛАБ

с 2016

защищает и лечит сайты

200+

проектов на 1С-Битрикс

NDA

до передачи любых доступов

Роль:

Безопасность сайтов и серверов

Что делает в проверке:

Сверяет версии PHP, CMS, модулей и серверного ПО с базами известных уязвимостей
Ищет признаки взлома: посторонние файлы и изменённый код
Готовит план безопасного обновления
Устраняет уязвимости по дорожной карте

Системы:

1С-Битрикс и Битрикс24, WordPress, OpenCart, UMI.CMS, Joomla, MODX, самописные сайты на PHP

Также делает:

Аудит сервера и хостинга, лечение сайтов от вирусов, обновление серверного ПО и движков, техническое сопровождение

что случилось

Две критические уязвимости в PHP, технологии, на которой работают сайты на 1С-Битрикс, WordPress и OpenCart

PHP2Shell · CVE-2026-109618, CVE-2026-109619

Через уязвимость можно запустить чужую программу на сервере сайта, не зная ни одного пароля

Дальше возможно многое: подменить страницы, получить данные клиентов, рассылать спам от вашего имени. По данным «Коммерсанта», в мире экстренно отключили тысячи сайтов.

В России проблема может затронуть десятки тысяч ресурсов. Больше всего рискуют небольшие компании и интернет-магазины: многие владельцы не знают, кто отвечает за обновления.

Источники: «Коммерсантъ», 22.10.2026; бюллетени безопасности разработчиков PHP.

это вопрос маркетинга

Взломанный сайт бьёт по заявкам раньше, чем по серверу. Мы аудиторское агентство онлайн-маркетинга и смотрим на уязвимость глазами бизнеса.

Реклама работает
вхолостую

1^/4

Если сайт отключён, а мониторинг в Директе не настроен, бюджет уходит на переходы, которые не станут заявками.

Яндекс предупреждает
посетителей

2^/4

Заражённый сайт может получить в поиске пометку об угрозе. Клиенты уйдут к конкурентам, не открыв страницу.

Данные
клиентов

3^/4

Утечка персональных данных из форм и личных кабинетов означает штрафы, проверки и потерю доверия.

Простой
стоит денег

4^/4

Каждый день без работающего сайта это потерянные заказы и заявки, которые ушли к конкурентам.

как это устроено

Начните с бесплатного чекапа. Платите, только если проверка действительно нужна.

Чекап
за 2 минуты

1^/3

Шесть вопросов на одном экране. После каждого ответа видно, что он значит. Бесплатно.

Проверка
ПО сайта

2^/3

Версии PHP, CMS, модулей и серверного ПО против баз известных уязвимостей. 10 000 ₽, 1–3 рабочих дня. Отчёт и дорожная карта.

Сроки и стоимость →

Устранение
уязвимостей

3^/3

Закрываем всё, что нашли, строго по дорожной карте. Делает наш специалист или ваша команда: решаете вы.

Пример плана →

Оставить заявку
на проверку сайта

дорожная карта

Не просто находим проблемы. Показываем, как их решить

что вы получите

План для нашего специалиста или вашей команды: у каждой задачи есть срочность, исполнитель и критерий «сделано»

Что найдено	Срочность	Что сделать	Кто делает	Как проверить, что сделано
На сервере PHP 8.1, исправлений для этой версии нет	Срочно	Перевести сайт на PHP 8.3 или новее, сначала на копии сайта	Наш специалист или ваш IT-отдел	В панели хостинга версия 8.3.36+, оформление заказа работает
Плагин формы заявки с известной уязвимостью	Высокая	Обновить плагин до актуальной версии	Наш специалист или ваш IT-отдел	Версия в админке актуальная, тестовая заявка доходит
Резервные копии не делаются с прошлого месяца	Средняя	Настроить ежедневные копии с хранением от двух недель	Наш специалист или ваш IT-отдел	Есть копия за вчера, восстановление проверено

Пример. Данные условные, структура как в реальном отчёте.

кто устраняет

Решаете вы, когда увидите объём работ

Уязвимости закрывает наш специалист или ваша собственная IT-команда. Посторонних подрядчиков не привлекаем.

вариант 1

наш специалист

Рустам выполняет задачи из дорожной карты. Стоимость фиксируем до начала работ, после устранения показываем, что сделано по каждому пункту.

Обсудить устранение

вариант 2

ваша команда

Передаёте дорожную карту своему IT-отделу. Задачи описаны понятно, у каждой есть критерий «сделано», так что результат вы проверите сами.

сроки и стоимость

Договор заключается с ООО «КЕЛЛЕ ЛАБ». Стоимость фиксируем до начала работ

0 ₽

чекап: шесть вопросов и итог

10 000 ₽

проверка ПО: один сайт, один сервер, отчёт и разбор

1–3

рабочих дня на проверку

как проходит работа

1^/6ЗаявкаАдрес сайта и контакт
2^/6Созвон15 минут: на чём сайт и кто его обслуживает
3^/6Договор и NDAФиксируем объём и стоимость, передаёте доступы
4^/6Проверка1–3 рабочих дня, сайт работает как обычно
5^/6Отчёт и разборОбъясняем находки простым языком
6^/6УстранениеЗакрываем уязвимости по плану: наш специалист или ваша команда

faq

вопрос-ответ

Часто задаваемые вопросы

Мой сайт на Тильде. Меня это касается?

Скорее всего, нет: на конструкторах программное обеспечение обновляет сама платформа. Если сомневаетесь, пройдите чекап.

Разве хостинг не обновил всё сам?

На обычном хостинге PHP чаще всего обновляет хостинг, но старую версию он может оставить по вашему же выбору в настройках. На собственном сервере обновления делает ваша команда. Проверка покажет, как на самом деле.

Проверка не сломает сайт?

Нам нужен доступ только на чтение: мы смотрим версии и файлы, а не меняем их. Любые действия на сервере только с вашего согласия.

Без доступов можно?

Снаружи версии программ видны не всегда, поэтому для точного ответа нужен доступ к хостингу и админке. Соглашение о конфиденциальности подписываем до передачи доступов.

Вы гарантируете, что сайт не взломают?

Нет, и такую гарантию честно не может дать никто. Мы проверяем известные уязвимости и даём план, как их закрыть. Это сильно снижает риск.

Исправления обязательно заказывать у вас?

Нет. Дорожную карту может выполнить ваша собственная IT-команда: задачи и критерии описаны понятно. Или поручите устранение нашему специалисту.

Проверка сайта на уязвимости · 10 000 ₽ · 1–3 рабочих дня

проверить свой сайт

Оставьте контакты. Свяжемся, уточним, на чём работает сайт, и согласуем дату проверки.

Оставить заявку10 000 ₽ · отчёт за 1–3 дня