Ver categorias
Explorar
Fiverr Pro
Português
$
USD
eu vou corrigir a vulnerabilidade de segurança PHP RCE e modernizar a plataforma PHP legada
Shikha Kumar
Sobre este Serviço
Tradução automática
Seu servidor está exposto às vulnerabilidades críticas de PHP Remote Code Execution (RCE) (CVE-2026-109618 e CVE-2026-109619) ou está preso a uma versão PHP desatualizada? RCE não autenticada permite que atacantes executem código arbitrário antes que a lógica da aplicação seja executada. Se a sua plataforma roda PHP legado (5.6, 7.4, 8.0, 8.1), patches oficiais podem não se aplicar sem quebrar o seu site. Como cofundador e CTO com mais de 13 anos de liderança em engenharia (mais de 1.200 projetos entregues), eu ofereço correção emergencial de vulnerabilidades e modernização completa de plataformas legadas. O que eu entrego: Correção imediata de CVE: aplicar patches de segurança oficiais ou backported para eliminar a exposição a RCE. Endurecimento do servidor: configurar php.ini, pools de FPM e limites do servidor web para bloquear vetores de exploração. Modernização de PHP legado: refatorar com segurança funções obsoletas, resolver sintaxe que quebra e atualizar o código para PHP 8.3/8.4+. Atualizações de frameworks: modernizar arquiteturas legadas para Laravel moderno ou stacks API-driven limpos. Migração com zero downtime: testes em ambiente de staging e QA rigorosa antes da implantação em produção. Não espere por brechas de segurança, entre em contato comigo imediatamente com a sua versão atual de PHP!!!
Respeite os direitos de terceiros
Esteja atento ao fato que é contra as políticas do prestador da Fiverr incluir temas, modelos ou outros elementos no trabalho entregue que infrinjam os direitos de terceiros ou leis aplicáveis. Leia mais em nosso Guia de Criação Digital Responsável.
Conheça mais sobre Shikha Kumar
Shikha Kumar
Full Stack AI Developer I React, Node, Laravel I AI SaaS
- A partir deÍndia
- Membro desdemai. de 2019
- Responde em aprox.:3 horas
- Última entrega7 anos
Idiomas
Inglês
Full Stack Web & AI Developer specializing in production-ready AI SaaS, custom web applications, and intelligent API integrations.
Core Stack:
• Frontend: React.js, Next.js, Tailwind CSS, TypeScript
• Backend: Node.js, Express, Laravel (PHP), Python/FastAPI
• AI & Data: OpenAI API, Claude API, LangChain, RAG Systems, MongoDB, PostgreSQL
I engineer scalable architectures with secure authentication, payment processing (Stripe), and seamless LLM workflows. From MVP prototyping to enterprise automation, I deliver clean, documented, high-performance software. Let's build your AI solution.
Tradução automática
Meu portfólio
Perguntas frequentes
Tradução automática
Quais são CVE-2026-109618 e CVE-2026-109619, e por que elas são críticas?
São vulnerabilidades de Execução de Código Remoto (RCE) não autenticadas com CVSS 9.2 que afetam o motor PHP central. Os atacantes podem acionAR a execução de código arbitrário por meio de corrupção de memória insuficiente (OOM) ou estado global desatualizado antes mesmo da lógica da aplicação ser executada. um patch de emergência ou mitigação é necessário
Meu site está em uma versão antiga de PHP com fim de vida (7.4, 8.0, 8.1). Você ainda consegue corrigir?
Sim. Os patches oficiais são publicados apenas para versões do PHP que ainda recebem suporte ativo (8.2, 8.3, 8.4, 8.5). Para sites em versões legadas (7.4, 8.0, 8.1), eu aplico backports de código testados e mitigações no nível do servidor que eliminam os vetores de ataque sem forçar uma atualização imediata quebre o site.
Aplicar o patch de segurança ou atualizar vai causar downtime no site?
Não. Para patches de emergência, aplicamos hotfixes e reiniciamos os workers do PHP em segundos, em janelas de baixo tráfego. Para grandes atualizações de versão do PHP (por exemplo, de PHP 7.x para 8.4), todos os testes são feitos em um clone de staging isolado primeiro, para garantir 0 downtime em produção.
Por que não simplesmente clicar em “Upgrade PHP” no meu cPanel de hospedagem?
Aplicações PHP antigas, temas e plugins costumam depender de sintaxe obsoleta, extensões removidas (como mysql_* ou create_function) ou mudanças de typing introduzidas no PHP 8+. Atualizar sem refatorar o código pode causar erros fatais 500 e deixar sua plataforma fora do ar.
O que inclui o serviço Legacy Platform Modernization?
Eu faço análise estática de código para detectar funções obsoletas, dependências incompatíveis e sintaxe que pode quebrar. Em seguida, refatoro código legado monolítico, atualizo pacotes do Composer, testo consultas ao banco de dados e atualizo seu site para PHP 8.3/8.4+ ou migro para um framework Laravel moderno.
Que endurecimentos de servidor você implementa?
Configuro parâmetros do pool FPM, ajusto memory_limit, desativo superfícies de ataque like session.upload_progress.enabled, restrinjo limites de upload de arquivos e ajusto cabeçalhos do servidor web (Apache/Nginx) para bloquear payloads de exploração malformados antes de chegarem ao PHP.
Você pode corrigir falhas de auditoria de segurança da Qualys, Nessus ou AWS Inspector?
Sim. Eu reviso o relatório do scanner automatizado, identifico as versões exatas de pacotes e diretivas de configuração que acionam as Flags de vulnerabilidade, remedio os problemas no código/servidor e forneço comprovação de verificação limpa para suas auditorias de conformidade.
Você pode modernizar aplicações PHP personalizadas e plataformas CMS legadas?
Sim. Quer você esteja executando um backend PHP nativo customizado, CodeIgniter/ Symfony legados ou plataformas CMS antigas, eu refatoro o código legado em arquiteturas modulares, mantidas e com APIs RESTful limpas.
Que acesso você precisa para realizar o patch ou a atualização?
Dependendo da sua configuração, eu preciso de acesso SSH/terminal root, acesso ao painel de hospedagem (cPanel, Plesk, RunCloud) ou acesso ao seu repositório Git e a um servidor de staging. Todas as credenciais são tratadas com confidencialidade rigorosa.
Com que rapidez você consegue aplicar o patch de emergência?
Para servidores em produção ativos com risco imediato de exploração, ofereço entrega expressa em 24 horas para aplicar o hotfix, verificar o fechamento dos vetores de ataque CVE e proteger sua plataforma imediatamente.
