Material do reel · palavra PHP

Seu site em PHP está seguro?

Em 21/10/2026 saíram correções de emergência para duas falhas críticas no PHP (nota 9,2 de 10). Quem ataca não precisa de senha, login nem clique. Todo site em WordPress roda em PHP.

Alerta oficial da CISA cisa.gov · em inglês

Descubra a versão do PHP do seu site

Está no painel da hospedagem (procure por "PHP" ou "versão do PHP"). Se não achar, pergunte ao suporte.

Confira se é uma versão corrigida

As versões corrigidas são 8.5.12, 8.4.27, 8.3.36 ou 8.2.35. Se a sua for mais antiga, peça a atualização hoje.

Mensagem pronta pro suporte da hospedagem

Oi! Vi o alerta das falhas críticas do PHP (CVE-2026-109618 e CVE-2026-109619). Vocês já atualizaram o PHP do meu servidor para uma versão corrigida (8.5.12, 8.4.27, 8.3.36 ou 8.2.35)? Se ainda não, conseguem atualizar hoje?

Atualizar o WordPress não resolve

Atualizar o WordPress e os plugins é bom, mas não corrige essa falha. Quem precisa ser atualizado é o PHP do servidor.

Não dá pra atualizar agora?

A NSA e a CISA recomendam tirar o site do ar até conseguir atualizar.

Depois de atualizar, confira os administradores

No WordPress, vá em Usuários e veja se apareceu algum administrador que você não conhece. Se aparecer, peça um backup pra hospedagem e troque todas as senhas.

Travou em algo? Me chama no direct. Toda semana sai material novo.