Resposta a PHP2Shell para sites empresariais e carteiras de agências. Obtenha uma resposta clara, uma atualização com âmbito bem definido e provas do que mudou.
Corrigido. Verificado.
Documentado.
8.3.358.3.36Para as plataformas que utiliza todos os dias
Publicações públicas no X de agências nacionais de cibersegurança de 21 de outubro de 2026, citadas no idioma original.
Effective Immediately, all organizations using PHP for their systems are advised to be prepared for an update addressing two critical vulnerabilities. PHP is widely used for web applications. These vulnerabilities often provide a direct path to the server's file system or…
Two critical vulnerabilities have been identified in PHP, a widely used programming language that powers websites and web applications. These vulnerabilities (CVE-2026-109618 and CVE-2026-109619) could allow malicious cyber actors to remotely execute code in PHP core, potentially…
🚨 Organizations should immediately patch critical PHP vulnerabilities CVE-2026-109618 and CVE-2026-109619. These vulnerabilities enable unauthenticated #RCE and affect PHP installations serving web requests.
The NCSC is encouraging UK organisations to prepare for immediate updating of systems using PHP. Where immediate remediation is not feasible, organisations should consider taking the system offline until it can be fully mitigated.
❗ ALERT UPDATE ❗ Patches are now available for two critical PHP vulnerabilities. If your organisation uses PHP, we recommend identifying affected systems, reviewing official PHP guidance and applying appropriate mitigations as soon as possible
#CyberAlert | AL26-026 Critical vulnerabilities impacting PHP - CVE-2026-109618 and CVE-2026-109619 The Cyber Centre is aware of critical vulnerabilities affecting PHP.
⚠️ Une mise à jour de PHP a été publiée. Elle corrige deux vulnérabilités critiques dont l’exploitation rapide est à craindre.
Vanwege de kwetsbaarheden in PHP hebben wij uit voorzorg onze website (ncsc.nl) tijdelijk offline gehaald. We adviseren voorbereidingen te treffen op een komende patch op 21 oktober 16.00 uur.
Citações de publicações públicas. Estas agências não estão associadas à Patch Response e não recomendam os nossos serviços.
Um site totalmente atualizado pode continuar a usar um ambiente PHP sem a correção. Identificamos o que o seu servidor web realmente utiliza e acordamos o próximo passo adequado.
Compreender o PHP2ShellIdentifique a compilação PHP que serve a sua aplicação, incluindo pools e contentores separados dentro do âmbito acordado.
As correções adaptadas pelo fornecedor a versões anteriores são importantes. Verificamos a origem dos pacotes e os avisos de segurança, não apenas o número da versão.
Documente a atualização, confirme os processos reiniciados e verifique os fluxos da aplicação de que o seu negócio depende.
Nenhuma alteração sem um âmbito acordado.
Nenhuma entrega sem um registo escrito.
Analisamos o seu ambiente de execução web e o estado das correções do fornecedor. Recebe um resultado claro: corrigido, necessita de intervenção ou requer mais provas.
Acorde a janela de manutenção, prepare uma cópia de segurança e um plano de reversão e aplique uma atualização suportada ao ambiente definido.
Confirme a versão em execução, teste as funções acordadas da aplicação e receba um relatório conciso das alterações e das ações pendentes.
Comece com um ambiente.
Alargue à carteira dos seus clientes.
Uma resposta clara
€190 / pagamento único
Saiba o que precisa de atenção antes de fazer alterações.
Começar por uma verificaçãoA atualização padrão completa
Da incerteza à ação
€590 / pagamento único
Uma atualização com âmbito definido e verificação posterior da aplicação.
Pedir uma avaliação para atualizaçãoPara a carteira dos seus clientes
€1,490 / pagamento único
Uma visão dos ambientes que gere.
Analisar a sua carteiraOs preços não incluem os impostos aplicáveis. A correção padrão abrange um servidor suportado e uma aplicação, sujeitos a avaliação. As migrações para versões principais e a investigação de incidentes têm orçamento separado.
Âmbito completo do serviçoQuando todos os clientes fazem a mesma pergunta, precisa de uma resposta coordenada. Obtenha um inventário da carteira, um plano de prioridades e relatórios prontos a partilhar em seu nome.
Vamos analisar a sua carteira Comece com um projeto-piloto acordado. Expanda com confiança.Compreenda o âmbito
antes de se comprometer.
Não por si só. Estas vulnerabilidades afetam o ambiente PHP que suporta a sua aplicação. As atualizações do WordPress, dos plugins e dos temas não substituem a atualização de segurança PHP necessária.
O seu fornecedor de alojamento pode já ter tratado do problema. Peça confirmação relativa ao seu ambiente PHP e pacote reais. Se tiver essas provas, poderá não precisar do nosso serviço. A verificação é útil quando o estado não é claro ou quando precisa de uma visão documentada de vários ambientes.
O Cloudflare implementou medidas de mitigação no WAF, mas também recomenda a atualização do PHP. Uma firewall é uma camada adicional de proteção, não uma prova de que o seu ambiente PHP foi atualizado.
Verificamos se existe uma correção de segurança suportada pelo fornecedor e adaptada à versão antiga. Se for necessária uma atualização mais abrangente ou uma alteração na aplicação, definimos esse âmbito separadamente. Migrações entre versões principais do PHP, atualizações do sistema operativo e reescritas da aplicação não estão incluídas no pacote de atualização padrão.
Confirmamos a disponibilidade após analisar o seu ambiente. A janela de trabalho acordada depende do âmbito, dos acessos e da preparação das cópias de segurança. Não fazemos alterações antes da aprovação do âmbito e da janela de manutenção.
Não. A verificação documenta o estado das correções e os testes funcionais acordados. Um comprometimento anterior exige uma investigação separada. Se encontrarmos sinais que justifiquem investigação, assinalamo-los e discutimos os próximos passos.
Diga-nos o que utiliza. Acordamos o próximo passo.
Pedir uma avaliaçãoOrientações técnicas revistas em 22 de outubro de 2026. Consulte o aviso de segurança do PHP para obter as informações mais recentes. O alojamento gerido pode já incluir a atualização necessária.