Nesta página
Em 21 de outubro de 2026, o projeto PHP lançou correções para duas falhas de segurança críticas, e sites do mundo inteiro correram para atualizar. Sua plataforma Vodlix já estava protegida antes de a notícia vir a público, e você não precisa fazer nada.
O que aconteceu?
Pesquisadores encontraram duas falhas na forma como o PHP lida com memória e erros, registradas como CVE-2026-109618 e CVE-2026-109619 e apelidadas de php2shell. Sob as condições certas, um invasor poderia usá-las para executar código em um servidor web sem fazer login. A PHP Foundation classificou-as como críticas e lançou as correções no mesmo dia em que foram divulgadas.
A resposta na internet foi rápida. As tentativas de exploração chegaram aos milhões em poucas horas, e alguns sites governamentais e comerciais saíram do ar por precaução, como noticiou o MediaNama.
Como sua plataforma Vodlix foi protegida?
Sua plataforma estava protegida em três frentes antes que qualquer coisa pudesse acontecer.
Proteção | O que faz |
|---|---|
Vodlix Shield | Nossa própria ferramenta, rápida e leve, criada especificamente para vulnerabilidades do PHP e cenários de ataque típicos. Ela filtra as requisições antes de chegarem aos nossos sistemas |
Monitoramento com IA | Observa nosso tráfego em busca de padrões de ataque |
O patch | Aplicado antes de as falhas serem divulgadas |
Nossa equipe técnica corrigiu o PHP em nosso middleware, a única parte da Vodlix que usa PHP, antes do lançamento público. Cada nuvem Vodlix, e portanto cada plataforma de cliente, está atualizada. Você não precisou tomar nenhuma providência.
Por que estávamos preparados?
Desde o lançamento de modelos de IA mais inteligentes, temos acompanhado o surgimento de uma nova onda de falhas de segurança, já que a IA ajuda pesquisadores e invasores a encontrar fraquezas mais rápido. Começamos a nos preparar para ataques como este no início deste ano, e é por isso que o Vodlix Shield já estava em operação quando essas falhas vieram a público.
O que vem a seguir?
Nenhuma proteção é infalível. O que importa é a rapidez com que um problema é detectado e contido, por isso continuamos adicionando novas técnicas e aprimorando nossa proteção.
Também estamos construindo um sistema de autorrecuperação baseado em IA, para que nossa tecnologia possa detectar um incidente, se recuperar e se proteger antes mesmo de precisar de uma pessoa. A maior parte da internet roda em tecnologia de código aberto, e ninguém pode ter certeza de qual parte será a próxima a precisar de uma correção. Um sistema que responde sozinho, em segundos, é a melhor resposta para isso.
Fique tranquilo: nossa equipe técnica trabalha constantemente para manter sua plataforma totalmente atualizada e segura.
Você usa PHP fora da Vodlix?
Se algum dos seus próprios sites roda PHP, siga estes passos hoje mesmo.
Identifique todos os servidores e planos de hospedagem que rodam PHP, incluindo sites antigos.
Instale a atualização de segurança para a sua versão do PHP, ou peça ao seu provedor de hospedagem que o faça.
Leia os avisos dos seus provedores, como o boletim de segurança da AWS.
Dúvidas?
Se você tiver alguma dúvida sobre segurança, escreva para [email protected]. Para ver tudo o que a Vodlix opera e protege para a sua plataforma, acesse nossa página de recursos ou solicite uma demonstração.
Perguntas frequentes
Os clientes da Vodlix precisam fazer alguma coisa?
Não. Aplicamos o patch antes de as falhas serem divulgadas em 21 de outubro de 2026, e cada nuvem Vodlix, e portanto cada plataforma de cliente, está atualizada.
Quais foram as falhas de segurança do PHP?
Duas falhas críticas na forma como o PHP lida com memória e erros, CVE-2026-109618 e CVE-2026-109619. Sob as condições certas, elas poderiam permitir que um invasor executasse código em um servidor web sem fazer login.
O que é o Vodlix Shield?
O Vodlix Shield é nossa própria ferramenta, rápida e leve, criada especificamente para vulnerabilidades do PHP e cenários de ataque típicos. Ela filtra as requisições antes de chegarem aos nossos sistemas, e nosso monitoramento com IA observa o tráfego em busca de padrões de ataque.
O que a Vodlix fará a seguir?
Continuamos adicionando técnicas e aprimorando nossa proteção, e estamos construindo um sistema de autorrecuperação baseado em IA, para que nossa tecnologia possa detectar um incidente, se recuperar dele e se proteger antes de precisar de uma pessoa.
Como reporto um problema de segurança à Vodlix?
Envie um e-mail para [email protected].
Gostou do que você acabou de ler?
Inscreva-se para receber as últimas notícias, estratégias e insights sobre negócios de assinatura diretamente na sua caixa de entrada.
