Nesta página
php2shell é o nome que os pesquisadores deram a duas falhas críticas no PHP, tornadas públicas em 21 de outubro de 2026. Elas podiam permitir que um invasor executasse seu próprio código em um servidor web, e sites do mundo inteiro correram para atualizar. Na Vodlix, nossos sistemas já estavam protegidos e corrigidos antes de a notícia vir a público, e nossos clientes não precisaram fazer nada.
O que é o php2shell?
php2shell são dois bugs relacionados na forma como o PHP lida com memória e erros, registrados como CVE-2026-109618 e CVE-2026-109619. Nas condições certas, um invasor podia usá-los para executar código em um servidor sem fazer login. A PHP Foundation classificou-os como críticos e lançou correções em 21 de outubro de 2026.
A divulgação avançou rápido. As tentativas de exploração chegaram aos milhões em poucas horas, e alguns sites governamentais e comerciais saíram do ar por precaução, como o MediaNama noticiou.
Como a Vodlix lidou com isso?
Estávamos protegidos em três frentes antes que qualquer coisa pudesse acontecer.
O quê | O que faz |
|---|---|
Vodlix Shield | Filtra as requisições recebidas antes de chegarem aos nossos sistemas |
Monitoramento por IA | Observa nosso tráfego em busca de padrões de ataque |
O patch | Aplicado antes de as falhas serem tornadas públicas |
Zain Jamil e nossa equipe corrigiram o PHP em nosso middleware, a única parte da Vodlix que usa PHP, antes do lançamento público. Cada nuvem Vodlix, e portanto cada plataforma de cliente, está atualizada. Os clientes não precisaram tomar nenhuma providência.
O que vem a seguir?
Planejamos reforçar ainda mais nossos sistemas, para que a próxima falha desse tipo encontre mais camadas de proteção antes de chegar perto. Em uma plataforma gerenciada, as atualizações de segurança são nossa responsabilidade, não sua.
O que fazer se você roda PHP por conta própria?
Se algum dos seus sites roda PHP fora da Vodlix, aja hoje mesmo.
Localize todos os servidores e planos de hospedagem que rodam PHP, incluindo sites antigos.
Instale a atualização de segurança para a sua versão do PHP, ou peça ao seu provedor de hospedagem que o faça.
Leia os avisos dos seus provedores, como o boletim de segurança da AWS.
Se um site roda uma versão do PHP que não recebe mais atualizações de segurança, planeje a atualização agora.
Prefere que a segurança seja cuidada por você?
Se você prefere que atualizações como esta sejam cuidadas por você, veja o que a Vodlix opera para a sua plataforma ou solicite uma demonstração. Dúvidas de segurança vão para [email protected].
Perguntas frequentes
O que é o php2shell?
php2shell são duas falhas críticas no PHP, CVE-2026-109618 e CVE-2026-109619, tornadas públicas em 21 de outubro de 2026. Nas condições certas, elas podiam permitir que um invasor executasse código em um servidor web sem fazer login.
Os clientes da Vodlix foram afetados?
Os clientes da Vodlix não precisaram fazer nada. Aplicamos a correção antes de as falhas serem tornadas públicas, e cada nuvem Vodlix, e portanto cada plataforma de cliente, está atualizada.
O que é o Vodlix Shield?
O Vodlix Shield filtra as requisições recebidas antes de chegarem aos nossos sistemas, e nosso monitoramento por IA observa o tráfego em busca de padrões de ataque.
O que devo fazer se eu rodo PHP por conta própria?
Instale a atualização de segurança para a sua versão do PHP, ou peça ao seu provedor de hospedagem que o faça, e leia os avisos dos seus provedores. Planeje uma atualização para qualquer site em uma versão do PHP que não recebe mais atualizações de segurança.
Como relato um problema de segurança à Vodlix?
Envie um e-mail para [email protected].
Gostou do que você acabou de ler?
Inscreva-se para receber as últimas notícias, estratégias e insights sobre negócios de assinatura diretamente na sua caixa de entrada.
