Início / Correções de segurança PHP
Correções de segurança e atualizações de PHP
Corrija as vulnerabilidades de segurança PHP, depressa.
Preocupado com as falhas php2shell desta semana ou com uma versão PHP desatualizada? Primeiro corrigimos ou mitigamos, depois verificamos se alguém entrou e, por fim, garantimos que não volta a acontecer.
- Resposta prioritária a problemas ativos
- Preço fixo acordado à partida
- Testado primeiro numa cópia
$ pydev fix https://example.com PHP 8.1.31 detected, no upstream fix → mitigate: firewall rule for php2shell done → upgrade: PHP 8.1 → 8.4.27 done → compat: 3 plugins updated, 1 replaced done → scan: no web shells, no new admins clean ✓ Patched, hardened and monitored
Sobre o php2shell
O que aconteceu e quem está exposto
A 21 de outubro de 2026, o projeto PHP lançou atualizações de emergência para duas vulnerabilidades críticas, a CVE-2026-109618 e a CVE-2026-109619 (CVSS 9.2), alcunhadas «php2shell». Permitem a execução remota de código sem autenticação, e há notícia de tentativas de exploração.
Todas as instalações PHP que respondem a pedidos web ficam afetadas até serem atualizadas, quer usem PHP-FPM, Apache mod_php, php-cgi, FrankenPHP ou LiteSpeed.
O que fazemos
Da correção de emergência a um site reforçado
Trabalhamos com qualquer stack PHP (WordPress, WooCommerce, Drupal, Joomla, Magento, Laravel, Symfony ou código à medida), em alojamento partilhado, VPS ou cloud.
Correção de emergência
Atualizamos o PHP para uma versão corrigida no seu servidor, VPS ou painel de alojamento e testamos se o site continua a funcionar.
Mitigação temporária
Quando não é possível atualizar de imediato: regras de firewall, bloqueio de tráfego de exploração ou isolamento do site.
Verificação de comprometimento
Procuramos web shells, contas de administrador desconhecidas, ficheiros alterados, código injetado e tarefas agendadas suspeitas.
Limpeza e recuperação
Remoção de backdoors, restauro de ficheiros limpos, rotação de palavras-passe e chaves, e pedido de remoção de listas de bloqueio.
Atualizações de PHP em fim de vida
Passamos sites PHP 7.x, 8.0 e 8.1 para uma versão suportada, corrigindo código, plugins e temas incompatíveis.
Reforço de segurança
Cabeçalhos de segurança, funções PHP de risco desativadas, permissões de ficheiros com privilégios mínimos e proteção do início de sessão.
Envie o seu URL
Use o formulário abaixo. Basta o endereço do website e algumas palavras.
Triagem
Confirmamos a versão de PHP, o alojamento e a exposição, e dizemos-lhe qual é o risco.
Corrigir ou mitigar
A um preço fixo acordado antes de mexermos em seja o que for.
Verificar e reforçar
Verificação de comprometimento, reforço de segurança e, se quiser, manutenção contínua.
FAQ
Perguntas sobre segurança PHP
Atualizar o WordPress ou os plugins resolve o php2shell?
Não. O php2shell está no próprio runtime PHP, não no WordPress nem nos seus plugins. O servidor precisa de PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 ou posterior.
A empresa de alojamento gere o PHP. O que devo fazer?
Verifique que versão de PHP o seu site usa (a maioria dos painéis de alojamento mostra-a) e se o fornecedor aplicou a correção. Muitos painéis permitem mudar de versão por conta própria; podemos fazê-lo por si e testar o site depois.
O nosso site corre PHP 7.4 ou 8.0. Pode ser atualizado?
Normalmente, sim. O código e os plugins mais antigos podem precisar de correções para funcionar numa versão PHP suportada, por isso testamos primeiro numa cópia para não afetar o site em produção.
Como sabemos se já fomos atacados?
Os sinais de alerta incluem utilizadores administradores desconhecidos, ficheiros novos nas pastas de uploads, redirecionamentos inesperados ou páginas de spam e avisos de segurança do Google. Muitos comprometimentos não mostram nenhum destes sinais, por isso verificamos diretamente os ficheiros, a base de dados e os registos.
Contacto
Marque uma verificação de segurança do website
Indique-nos o endereço do seu website e o que o preocupa. Por um valor fixo reduzido, verificamos o site e respondemos com o que encontrámos e o que recomendamos.
- Enviar o formulárioO endereço do website e uma breve descrição são suficientes.
- Verificamos o seu siteUma verificação externa e não intrusiva das versões de PHP e do servidor, do CMS, do TLS e dos cabeçalhos de segurança.
- Recebe uma resposta claraO que está em risco, o que corrigir primeiro e um preço fixo, se quiser que o façamos nós.
Já é cliente? Visite support.pydevsolutions.com.