← Wszystkie usługi

Bezpieczeństwo

Zhakowany sklep PrestaShop: usunięcie wirusa i zabezpieczenie

Dziwne przekierowania, ostrzeżenie Google albo klienci zgłaszają podejrzaną płatność? Usuwamy złośliwy kod, zamykamy lukę, przez którą wszedł, zabezpieczamy sklep i zostawiamy raport z tego, co znaleźliśmy.

Czyszczenie zhakowanego sklepu kosztuje od 800 zł netto. Przy aktywnym ataku najszybciej przez telefon.

Kontekst

Ataki na sklepy PrestaShop w 2026 roku

Na początku 2026 roku PrestaShop ostrzegł sprzedawców przed skimmerami wstrzykiwanymi w pliki szablonu (m.in. _partials/head.tpl). Skimmer przechwytuje dane wpisywane przy płatności, a sklep z zewnątrz działa normalnie.

17 lipca 2026 opublikowano krytyczną lukę CVE-2026-54159 (CVSS 10.0) w module ps_facetedsearch od wersji 3.0.0, poprawioną w 4.0.4. Atakujący bez logowania może wgrać webshell do katalogu modules/ps_facetedsearch/. Jeśli sklep korzysta z tego modułu w starszej wersji, aktualizacja to pierwszy krok, nawet gdy nie widać objawów.

Czyścimy też sklepy na WooCommerce. Zakres i cena są takie same jak przy PrestaShop.

Objawy

Po czym poznać, że sklep został zhakowany

Infekcja rzadko daje o sobie znać wprost. Najczęściej zauważają ją klienci albo Google, zanim zobaczy ją właściciel sklepu.

  • Klienci trafiają na dziwne strony albo dostają przekierowanie z wyników Google.
  • Google lub przeglądarka pokazuje ostrzeżenie, że strona jest niebezpieczna.
  • Klienci zgłaszają podejrzaną płatność albo nietypowy formularz przy zamówieniu.
  • W katalogu szablonu lub modułów pojawiły się pliki, których nikt nie wgrywał.
  • Statusy zamówień albo płatności zmieniają się bez udziału obsługi sklepu.

Zakres

Co robimy w ramach czyszczenia

Jednorazowe zlecenie z jasnym zakresem. Po zakończeniu sklep jest czysty, luka zamknięta, a Ty masz raport z przebiegu.

Diagnoza

Sprawdzamy pliki szablonu, modułów i rdzenia, bazę danych oraz logi serwera. Ustalamy, którędy wszedł atak i co zostało zmienione.

Usunięcie złośliwego kodu

Usuwamy wstrzyknięty kod, podejrzane pliki i konta, które nie powinny mieć dostępu do panelu.

Zamknięcie luki

Aktualizujemy albo wymieniamy moduł lub element, przez który doszło do ataku. Bez tego czyszczenie dałoby efekt tylko na chwilę.

Zabezpieczenie sklepu

Zmieniamy hasła i klucze, porządkujemy uprawnienia plików i dostęp do panelu, wyłączamy zbędne moduły.

Raport

Dostajesz opis tego, co znaleźliśmy, co usunęliśmy i co zalecamy dalej. Przyda się też, jeśli musisz poinformować bramkę płatności albo klientów.

Monitoring w opiece (opcjonalnie)

Jeśli chcesz, dalej pilnujemy sklepu w ramach opieki: aktualizacje, kopie zapasowe i monitoring bezpieczeństwa w jednym pakiecie.

Proces

Jak przebiega czyszczenie

Najpierw ograniczamy szkody, potem szukamy przyczyny. Kolejność ma znaczenie, bo szybkie usunięcie samych objawów często kończy się powrotem infekcji.

01

Zgłoszenie

Zadzwoń albo napisz, co widzisz. Wystarczy adres sklepu. Dostęp do panelu i serwera ustalamy w kolejnym kroku.

02

Kopia i diagnoza

Robimy kopię obecnego stanu, żeby niczego nie stracić, i ustalamy, którędy wszedł atak.

03

Czyszczenie i łatanie

Usuwamy złośliwy kod, zamykamy lukę i zabezpieczamy sklep. Sprawdzamy, czy płatności i formularze działają poprawnie.

04

Raport i zalecenia

Przekazujemy raport i listę zaleceń. Ustalamy, czy dalej pilnujesz sklepu sam, czy w ramach opieki.

FAQ

Pytania o zhakowany sklep

Masz inne pytanie? Napisz na info@shoplever.pl.

Case study

Ta usługa ma odzwierciedlenie w realnym projekcie. Zobacz efekt w praktyce.

Alget — Bezpieczeństwo i stabilizacja integracji w PrestaShop 8

Usługi

Chcesz poznać resztę usług?

Od szybkiego startu i audytów, po migracje, integracje ERP i moduły. Zobacz, w czym jeszcze możemy pomóc Twojemu sklepowi.

Kontakt

Podejrzewasz, że sklep został zhakowany?

Opisz, co widzisz, i podaj adres sklepu. Wrócimy z oceną sytuacji i kolejnymi krokami. Przy aktywnym ataku zadzwoń.

Firma
ShopLever · zespół codedev.pl

Jak pracujemy

  • Audyt sklepu

    Bezpłatna rozmowa o sklepie, celach i priorytetach.

  • Analiza techniczna

    Przegląd techniczny: wersje, moduły, wydajność i logi.

  • Podsumowanie

    Raport w prostym języku z priorytetami działań.

  • Decyzja

    Ty decydujesz, czy i jak idziemy dalej, bez presji.