# Falha PHP php2shell: como a Vodlix se antecipou

**Source:** https://vodlix.com/pt/blog/php2shell-vodlix-stayed-ahead  
**Summary:** Duas falhas críticas no PHP, php2shell, vieram a público em 21 de outubro de 2026. Como o Vodlix Shield, a IA e um patch antecipado protegeram a Vodlix.  
**Published:** 2026-11-02  
**Publisher:** Vodlix

---

## Key takeaways

php2shell são duas falhas críticas no PHP tornadas públicas em 21 de outubro de 2026. A Vodlix aplicou a correção antes de a notícia sair, e os clientes não precisaram fazer nada.

- O Vodlix Shield filtra as requisições antes de chegarem aos nossos sistemas, e nossa IA observa o tráfego em busca de padrões de ataque.
- Cada nuvem Vodlix, e portanto cada plataforma de cliente, está atualizada.
- Um reforço adicional dos nossos sistemas está planejado.
- Se você roda PHP por conta própria, instale agora a atualização de segurança para a sua versão.

php2shell é o nome que os pesquisadores deram a duas falhas críticas no PHP, tornadas públicas em 21 de outubro de 2026. Elas podiam permitir que um invasor executasse seu próprio código em um servidor web, e sites do mundo inteiro correram para atualizar. Na Vodlix, nossos sistemas já estavam protegidos e corrigidos antes de a notícia vir a público, e nossos clientes não precisaram fazer nada.

## O que é o php2shell? {#o-que-é-o-php2shell}

php2shell são dois bugs relacionados na forma como o PHP lida com memória e erros, registrados como CVE-2026-109618 e CVE-2026-109619. Nas condições certas, um invasor podia usá-los para executar código em um servidor sem fazer login. A [PHP Foundation](https://thephp.foundation/blog/2026/10/21/todays-php-security-release-and-how-were-strengthening-php-security/) classificou-os como críticos e lançou correções em 21 de outubro de 2026.

A divulgação avançou rápido. As tentativas de exploração chegaram aos milhões em poucas horas, e alguns sites governamentais e comerciais saíram do ar por precaução, como [o MediaNama noticiou](https://www.medianama.com/2026/10/223-php-vulnerabilities-global-rush-update/).

## Como a Vodlix lidou com isso? {#como-a-vodlix-lidou-com-isso}

Estávamos protegidos em três frentes antes que qualquer coisa pudesse acontecer.

| O quê | O que faz |
| --- | --- |
| Vodlix Shield | Filtra as requisições recebidas antes de chegarem aos nossos sistemas |
| Monitoramento por IA | Observa nosso tráfego em busca de padrões de ataque |
| O patch | Aplicado antes de as falhas serem tornadas públicas |

Zain Jamil e nossa equipe corrigiram o PHP em nosso middleware, a única parte da Vodlix que usa PHP, antes do lançamento público. Cada nuvem Vodlix, e portanto cada plataforma de cliente, está atualizada. Os clientes não precisaram tomar nenhuma providência.

## O que vem a seguir? {#o-que-vem-a-seguir}

Planejamos reforçar ainda mais nossos sistemas, para que a próxima falha desse tipo encontre mais camadas de proteção antes de chegar perto. Em uma plataforma gerenciada, as atualizações de segurança são nossa responsabilidade, não sua.

## O que fazer se você roda PHP por conta própria? {#o-que-fazer-se-você-roda-php-por-conta-própria}

Se algum dos seus sites roda PHP fora da Vodlix, aja hoje mesmo.

1. Localize todos os servidores e planos de hospedagem que rodam PHP, incluindo sites antigos.
2. Instale a atualização de segurança para a sua versão do PHP, ou peça ao seu provedor de hospedagem que o faça.
3. Leia os avisos dos seus provedores, como o [boletim de segurança da AWS](https://aws.amazon.com/security/security-bulletins/2026-143-aws/).

Se um site roda uma versão do PHP que não recebe mais atualizações de segurança, planeje a atualização agora.

## Prefere que a segurança seja cuidada por você? {#prefere-que-a-segurança-seja-cuidada-por-você}

Se você prefere que atualizações como esta sejam cuidadas por você, veja [o que a Vodlix opera para a sua plataforma](https://vodlix.com/pt/features) ou [solicite uma demonstração](https://vodlix.com/pt/demo). Dúvidas de segurança vão para security@vodlix.com.

## Perguntas frequentes

**Q: O que é o php2shell?**

php2shell são duas falhas críticas no PHP, CVE-2026-109618 e CVE-2026-109619, tornadas públicas em 21 de outubro de 2026. Nas condições certas, elas podiam permitir que um invasor executasse código em um servidor web sem fazer login.

**Q: Os clientes da Vodlix foram afetados?**

Os clientes da Vodlix não precisaram fazer nada. Aplicamos a correção antes de as falhas serem tornadas públicas, e cada nuvem Vodlix, e portanto cada plataforma de cliente, está atualizada.

**Q: O que é o Vodlix Shield?**

O Vodlix Shield filtra as requisições recebidas antes de chegarem aos nossos sistemas, e nosso monitoramento por IA observa o tráfego em busca de padrões de ataque.

**Q: O que devo fazer se eu rodo PHP por conta própria?**

Instale a atualização de segurança para a sua versão do PHP, ou peça ao seu provedor de hospedagem que o faça, e leia os avisos dos seus provedores. Planeje uma atualização para qualquer site em uma versão do PHP que não recebe mais atualizações de segurança.

**Q: Como relato um problema de segurança à Vodlix?**

Envie um e-mail para security@vodlix.com.