# WordPress hackjat? Għajnuna urġenti professjonali > WordPress hackjat? Insalvaw it-traċċi, insibu l-backdoors u nerġgħu nitfgħu l-paġna nadifa. Ċemplu jew iktbu fuq WhatsApp: ngħinukom. Sors: https://phpsos.de/mt/soforthilfe/wordpress-gehackt-soforthilfe/ Stat: 25/10/2026 Fornitur: PHP SOS, Għajnuna ta' emerġenza għal PHP u sigurtà tas-server. Għajnuna immedjata fuq WhatsApp: https://wa.me/491736494914?text=Bongu%20PHP%20SOS%2C%20g%C4%A7andna%20b%C5%BConn%20g%C4%A7ajnuna%20bis-server%20tal-PHP%20tag%C4%A7na.%20Kumpanija%3A%20%E2%80%A6%20Websajt%3A%20%E2%80%A6 **Fil-qosor:** Jekk il-paġna WordPress tagħkom turi kontenut barrani, tirridirezzja jew f'daqqa ssir bil-mod, qisuha bħala każ serju u ikkuntattjawna issa. Nieħdu f'idejna mill-ewwel messaġġ: insalvaw it-traċċi, nagħlqu l-aċċessi, infittxu l-backdoors, innaddfu l-paġna u niddokumentaw l-inċident. Kollox mill-bogħod, mingħajr vjaġġ. > **Aġixxu immedjatament:** > **Issa tħassru xejn u terġgħux twaqqfu xejn mill-ġdid.** Min ineħħi plugins jew iqiegħed backup lura qabel ma jsir is-salvataġġ, jeqred it-traċċi tad-dħul. Intom affettwati? Ċemplu jew iktbu fuq WhatsApp, jew uzaw direttament [Irrapportaw emerġenza](https://phpsos.de/mt/notfall/). ## WordPress tagħkom hackjat? Attakk fuq WordPress mhux dejjem jaqbad l-għajn. Dawn is-sinjali jimmiraw lejn kompromess: - Il-viżitaturi jiġu rindirizzati lejn paġni barranin, reklami jew ħwienet foloz, spiss biss mit-telefon jew mill-magni tat-tiftix - Fi Google jidhru paġni f'ismkom b'testi dwar il-farmaċewtika, il-logħob tal-azzard jew b'lingwi barranin, ara [SEO spam fl-indiċi ta' Google](https://phpsos.de/mt/blog/seo-spam-im-google-index/) - Fid-dashboard hemm amministraturi li ħadd ma ħoloq, jew il-passwords f'daqqa ma jistgħux jiġu rrisettjati - Fil-folder `wp-content/uploads` hemm fajls `.php` li m'għandhom xejn x'jagħmlu hemm ([hekk tinterpretaw sejbiet bħal dawn](https://phpsos.de/mt/blog/php-dateien-im-upload-ordner/)) - Jidhru plugins jew themes li qatt ma installajtu, jew jisparixxu waħedhom - Il-hoster tagħkom jirrapporta bgħit ta' spam, tagħbija għolja jew isospendi l-paġna - Il-browser jew Google juru twissija dwar il-paġna tagħkom Sinjali oħra fil-livell tas-server jinsabu f'[Jien diġà kompromess?](https://phpsos.de/mt/php2shell/bin-ich-gehackt-anzeichen/). ## X'għandkom tagħmlu minnufih 1. **Qegħdu l-paġna f'modalità ta' manutenzjoni** jew neħħuha min-netwerk jekk il-viżitaturi jistgħu jkunu f'periklu. Ħallu l-fajls bla bidliet. 2. **Tneħħux xejn u tħassru l-ebda fajl.** Lanqas plugins li jidhru suspettużi. 3. **Għamlu s-salvataġġ tal-logs:** Itolbu lill-hoster tagħkom biex ma jiktibx fuq il-protokolli tal-aċċess u tal-iżbalji. L-istampa speċjalizzata tirrakkomanda li jinżammu l-logs tas-server mill-20/10/2026 'il quddiem. 4. **Ġabru l-aċċessi:** Min għandu admin ta' WordPress, FTP, SSH, pannell tal-hosting u database? Innotaw dan, imma ibdlu l-passwords biss wara li naqblu u minn apparat nadif. 5. **Iċċekkjaw il-kaxxi tal-posta:** Il-kont irreġistrat f'WordPress bħala indirizz tal-admin jista' jintuża biex jiġu rrisettjati l-passwords. 6. **Informaw lil dawk involuti:** Id-direzzjoni, l-uffiċjal tal-protezzjoni tad-data u, jekk japplika, l-assikuratur. 7. **Ikkuntattjawna** qabel ma tkomplu tintervjenu weħidkom. ## Kif tgħin PHP SOS f'paġna WordPress hackjata? 1. **Niġbru s-sitwazzjoni:** Niċċaraw x'qed tarau, liema plugins u themes jaħdmu, min kellu aċċess u fejn jinsab is-server. 2. **Nisalvaw u nagħlqu:** Il-fajls, id-database u l-logs jiġu salvati, l-aċċessi suspettużi jiġu mblukkati, il-paġna tiġi miżolata jekk meħtieġ. 3. **Nivverifikaw u ninnaddfu:** Inqabblu l-fajls tal-qalba mal-oriġinal ([kif isir dan jispjegah dan l-artikolu](https://phpsos.de/mt/blog/cms-kerndateien-vergleichen/)), infittxu backdoors fil-plugins, fit-themes, fl-uploads u fid-database u neħħuhom. Il-proċedura taqbel mas-servizz tagħna [Tneħħija tal-malware u tal-webshells](https://phpsos.de/mt/leistungen/malware-entfernung/). 4. **Insaħħu u nirrapportaw:** Jiġu vverifikati l-istat ta' PHP, id-drittijiet, il-protezzjoni tal-admin u l-aġġornamenti. Tirċievu rapport b'skeda taż-żmien, sejbiet u rakkomandazzjonijiet. ## Aġġornament ta' WordPress kontra PHP2Shell: għaliex ma jkunx biżżejjed Ħafna operaturi jemmnu li bl-aħħar verżjoni ta' WordPress kollox ikun lest. Dan mhuwiex minnu. PHP2Shell, jiġifieri CVE-2026-109618 u CVE-2026-109619, jinsab fl-interpretatur ta' PHP li fuqu jaħdem WordPress. Huwa rranġat f'PHP 8.5.12, 8.4.27, 8.3.36 u 8.2.35. Skont Dr. Web, WordPress.org mhux qed jippjana aġġornament proprju għal dan. Id-deċiżiv huwa l-ambjent tat-tħaddim ta' PHP fuq is-server tagħkom; aktar dwar dan f'[Għaliex aġġornament ta' WordPress ma jgħinx](https://phpsos.de/mt/blog/warum-wordpress-update-nicht-hilft/) u fil-paġna [WordPress u PHP2Shell](https://phpsos.de/mt/plattformen/wordpress/). L-istess jgħodd: patch ta' PHP ma jneħħix kodiċi malizzjuż li jkun diġà ddaħħal. It-tnejn iridu jiġu vverifikati flimkien. ## Backdoors f'WordPress: fejn jinħbew L-attakkanti jixtiequ jpoġġu l-aċċessi fejn rarament wieħed iħares: f'mu-plugins, f'fajls tat-theme bħal `functions.php`, f'folders tal-immaġini b'estensjoni doppja tal-fajl, fit-tabella `wp_options` jew f'kompiti skedati ta' WordPress. Dettalji u mezzi ta' verifika issibu f'[Kif issib backdoors f'WordPress](https://phpsos.de/mt/ratgeber/backdoor-wordpress-finden/). Wara t-tindif kull aċċess ta' amministratur għandu jiġi ssigurat b'[awtentikazzjoni b'żewġ fatturi](https://phpsos.de/mt/ratgeber/zwei-faktor-admin/). Jekk il-paġna tagħkom tiġi mmarkata bħala perikoluża minn Google jew minn browser, l-ewwel inneħħu l-kawża u mbagħad nappoġġjawkom fil-verifika. Il-proċedura tiddeskrivih [Tneħħija tat-twissija ta' Google](https://phpsos.de/mt/ratgeber/google-warnung-entfernen/). ## Kif nerġgħu nagħtu l-paġna lura Paġna WordPress tmur lura fin-netwerk biss meta l-fajls tal-qalba, il-plugins u t-theme jkunu vverifikati, il-kredenzjali u ċ-ċwievet fil-konfigurazzjoni jkunu ġew imġedda u ma jibqa' l-ebda utent suspettuż. Wara niċċekkjaw il-paġna pubblika mill-perspettiva ta' viżitatur, anke mit-telefon, għax xi rindirizzamenti jidhru hemm biss. Imbagħad nirrakkomandaw kontroll aktar mill-qrib għall-ġimgħat li jmiss. Wegħda li l-paġna qatt ma tiġi attakkata mill-ġdid ma teżistix, imma stat iddokumentat u vverifikat iva. ## X'għandkom tibagħtu lilna - l-indirizz tal-paġna u, jekk magħruf, il-hoster - mil-liema żmien u b'liema mod innutajtu xi ħaġa - screenshots ta' twissijiet, rindirizzamenti jew kontijiet ta' amministratur barranin - lista tal-plugins u tat-theme, safejn magħruf - l-istat tal-aħħar backup Id-dettalji tal-aċċess jekk jogħġobkom ma tibagħtuhomx bil-mejl mingħajr ma jintalbu; niġu f'qbil miegħekom dwar it-triq sigura. ## Għaliex PHP SOS Naħdmu Made in Germany u, man-netwerk tas-sieħba tagħna ta' professjonisti taċ-ċibersigurtà, aħna speċjalizzati fis-sigurtà tal-IT għal aktar minn 25 sena. Ikollkom persuna waħda ta' kuntatt li takkumpanja l-każ tagħkom mill-ewwel messaġġ sal-għeluq. Naħdmu mill-bogħod fil-Ġermanja kollha u fl-Ewropa, niddokumentaw kull pass u nwiegħdu biss dak li jista' jinżamm: naħdmu sakemm l-inċident jingħalaq u jiġi ddokumentat. Jekk data personali tista' tkun affettwata, ir-rapport jgħinkom ukoll fin-[notifika GDPR](https://phpsos.de/mt/compliance/dsgvo-meldepflicht-72-stunden/); l-evalwazzjoni legali tibqa' għand l-uffiċjal tal-protezzjoni tad-data tagħkom. Is-servizz sħiħ jiddeskrivih il-paġna [Websajt hackjata: għajnuna ta' emerġenza](https://phpsos.de/mt/leistungen/website-gehackt-notfallhilfe/). ## Intom affettwati? Ċemplulna. Aħna ngħinu. Jekk il-paġna WordPress tagħkom iġġib ruħha b'mod suspettuż, tistennewx l-osservazzjoni li jmiss. Ikkuntattjawna issa, bit-telefon jew WhatsApp, u nieħdu f'idejna mill-ewwel messaġġ. [Irrapportaw emerġenza issa](https://phpsos.de/mt/notfall/) ## Mistoqsijiet frekwenti **Huwa biżżejjed li naġġorna WordPress u l-plugins kollha jekk il-paġna ġiet hackjata?** Le. Aġġornament jagħlaq vulnerabbiltajiet għall-futur, imma ma jneħħix backdoor li diġà tinsab fuq is-server. Barra minn hekk: il-vulnerabbiltà PHP2Shell tinsab fl-interpretatur ta' PHP, mhux f'WordPress. Skont rapporti, WordPress.org mhux qed jippjana aġġornament proprju għal dan. **Nista' nerġa' npoġġi backup qadim u nkun lest?** Biss b'attenzjoni. Min ma jafx meta seħħ id-dħul jista' diġà jerġa' jqiegħed fajls infettati. Barra minn hekk, il-bieb tad-dħul jibqa' miftuħ jekk ħadd ma sabu. L-ewwel insalvaw, imbagħad nevalwaw, imbagħad nerġgħu nitfgħu. **Kif nagħraf kont ta' amministratur inviżibbli f'WordPress?** Xi kontijiet ma jidhrux fil-lista tal-utenti, għax kodiċi malizzjuż jiffiltra l-wiri. Tqabbil dirett fid-database u l-paragun ma' nies magħrufa juru aktar. Dan jagħmel parti mit-tindif li nieħdu f'idejna. **Għaliex il-kodiċi malizzjuż jerġa' jidher wara t-tħassir?** Ġeneralment hemm backdoor oħra jew mekkaniżmu li jniżżel il-fajls mill-ġdid, pereżempju kompitu skedat jew fajls immanipulati f'folders mhux tas-soltu. Min iħassar biss is-sintomi li jidhru jiġġieled is-sinjal u mhux il-kawża. **Kemm jiswa jekk Google jimmarka l-paġna WordPress tiegħi bħala perikolużi?** Jiddependi mill-firxa u mill-ħidma, u jista' jingħad biss wara evalwazzjoni inizjali. Huwa sensibbli li l-ewwel titneħħa l-kawża u mbagħad titlob verifika għand Google. ## Sorsi - [WordPress.org](https://wordpress.org/) - [BSI: Uffiċċju Federali Ġermaniż għas-Sigurtà tal-Informazzjoni](https://www.bsi.bund.de/) - [Dr. Web: PHP2Shell u verżjonijiet ta' PHP](https://www.drweb.de/php2shell-update-php-versionen/) - [Għajnuna ta' Google Search Console](https://support.google.com/webmasters/)