A 20 de outubro, foram anunciadas duas vulnerabilidades de segurança graves no PHP. Começámos imediatamente a preparar a instalação das atualizações nas nossas plataformas de Alojamento Web e Managed VPS, incluindo para versões mais antigas do PHP abrangidas pelo PHP Extended Support. As correções de segurança aplicáveis já foram implementadas e foram adotadas medidas de proteção adicionais.
O que aconteceu?
A 20 de outubro, investigadores anunciaram duas vulnerabilidades de segurança graves no PHP (CVE-2026-109618 e CVE-2026-109619). O PHP é o software utilizado por uma grande parte dos sites e aplicações Web, incluindo, entre outros, o WordPress.
Em alguns casos, estas vulnerabilidades podem permitir que atacantes executem o seu próprio código no servidor onde está alojado um site ou uma aplicação Web. O problema encontra-se no próprio PHP e não é específico de nenhum fornecedor de alojamento. Isto significa que sites que utilizam PHP podem estar vulneráveis em todo o mundo, independentemente do fornecedor de alojamento.
O que fizemos?
Não esperámos pelas correções de segurança oficiais para agir. Assim que recebemos informações sobre as vulnerabilidades, implementámos medidas de proteção temporárias na nossa plataforma de alojamento para reduzir o risco de exploração.
Também testámos continuamente a nossa plataforma e os nossos sistemas utilizando métodos de ataque que surgiram online. Ao mesmo tempo, monitorizámos atentamente o tráfego para os nossos servidores em busca de atividades suspeitas.
Assim que as atualizações oficiais ficaram disponíveis, implementámo-las no nosso Alojamento Web, nos nossos próprios sistemas e nas plataformas Managed VPS. As atualizações foram aplicadas às versões de PHP que os clientes já utilizavam. Não mudámos automaticamente os sites de uma versão do PHP para outra.
O incidente está agora resolvido, as correções de segurança aplicáveis foram implementadas e existem medidas de proteção adicionais em vigor.
As versões mais antigas do PHP estão protegidas pelo PHP Extended Support
A atualização oficial do PHP está disponível apenas para as versões mais recentes. As versões mais antigas já não recebem atualizações de segurança do PHP.
Os sites alojados connosco que utilizam uma versão mais antiga do PHP estão protegidos pelo PHP Extended Support. Também aplicámos a atualização de segurança a estas versões. Não precisa de fazer nada nem de se apressar a atualizar para uma versão mais recente.
A sua versão do PHP mudou?
Não. Instalámos a atualização de segurança na versão do PHP que já estava a utilizar. Não mudámos automaticamente o seu site para uma versão diferente do PHP. Isto é importante porque uma versão diferente do PHP pode causar problemas no seu site, tema, plugins ou código personalizado. Assim, o seu site continua a funcionar exatamente como está habituado, apenas de forma mais segura.
Tem um VPS?
Com um VPS não gerido, é responsável pela gestão do software no seu servidor. Recomendamos vivamente que atualize o PHP para a versão mais recente assim que possível.
Mesmo que não tenha instalado o PHP pessoalmente, é aconselhável verificar se algum software em execução no seu servidor utiliza PHP.
O nosso serviço de apoio ao cliente
Fazemos sempre o possível para estar disponíveis quando precisa de nós. Em situações como esta, por vezes recebemos tantas perguntas num curto espaço de tempo que não conseguimos responder tão rapidamente como é habitual, mas continuamos disponíveis através de todos os nossos canais de suporte habituais.
O que acontece a seguir?
A segurança é sempre a nossa principal prioridade. Deve poder confiar que o seu site, email e dados estão bem protegidos, para que se possa concentrar no seu negócio.
É por isso que mantemos continuamente os nossos sistemas atualizados e agimos imediatamente sempre que necessário.
Obrigado pela sua confiança e paciência.