A 21 de outubro de 2026, o Bundesamt für Sicherheit in der Informationstechnik (BSI) alertou para uma falha de segurança crítica no PHP. O PHP é a linguagem em que funcionam, entre outros, o WordPress, o Shopware, o Joomla e muitos outros sites. Através desta falha, os atacantes poderiam, em determinadas circunstâncias, executar código próprio num servidor.
O que fizemos
- Atualização na mesma noite: Todos os nossos servidores receberam a versão protegida do PHP. As versões protegidas são PHP 8.2.35, 8.3.36, 8.4.27 e 8.5.12.
- Verificação de intrusões: Em seguida, analisámos cada servidor em busca de vestígios de um ataque. Não foi encontrado nada.
- Página de estado: Pode consultar como tudo decorreu na nossa página de estado.
O que tem de fazer
Se utiliza o nosso alojamento web: nada. Instalámos a atualização por si e os seus sites continuam a funcionar com a versão protegida.
Se utiliza um servidor cloud connosco, é o próprio responsável pela gestão do sistema operativo. Verifique, por favor, se o PHP está instalado e se se encontra numa das versões acima indicadas e, caso contrário, instale as atualizações da sua distribuição. Se precisar de ajuda, contacte o nosso suporte.
Responderemos com todo o gosto pessoalmente às suas perguntas sobre o seu pacote, por telefone ou através do formulário de contacto.