🚨 ALERTA DE SEGURANÇA: Vulnerabilidade Crítica no PHP (RCE) – Ação Imediata Necessária

A equipe de segurança da WeCoded Soluções Web informa a todos os nossos clientes e parceiros sobre a publicação recente de duas vulnerabilidades críticas no PHP (CVE-2026-109618 e CVE-2026-109619), ambas classificadas com pontuação CVSS 9.2 (Risco Severo).

Essas falhas podem permitir a Execução Remota de Código (RCE – Remote Code Execution) sem a necessidade de autenticação, o que significa que invasores podem tentar assumir o controle do servidor ou do site se as versões utilizadas não forem atualizadas imediatamente.

🛠️ Versões Corrigidas do PHP

Para garantir a proteção do seu ambiente, o PHP disponibilizou as seguintes atualizações de segurança:

⚠️ Atenção sobre versões legadas (PHP 8.1 ou inferiores): O PHP 8.1 e edições anteriores não possuem mais suporte oficial pela comunidade (End-of-Life). Se a sua aplicação utiliza uma versão antiga, recomendamos fortemente a migração imediata para uma branch suportada ou a verificação de pacotes customizados com retropatch mantidos pelo seu sistema operacional/painel.

🛡️ O que estamos fazendo na infraestrutura WeCoded?

Para os clientes com gerenciamento de servidor e hospedagem sob nossa custódia direta:

1. Atualizações de Pacotes: Já iniciamos e estamos concluindo a aplicação dos patches nos pacotes de runtime (ea-php, alt-php, binários PHP-FPM, CGI e módulos web).

2. Reinício de Serviços: Os processos afins (Apache, LiteSpeed, PHP-FPM) estão sendo reiniciados para garantir que nenhuma aplicação continue rodando sobre os binários vulneráveis na memória.

3. Regras de Firewall e WAF: Nossos modulos de proteção de aplicação (WAF/Cloudflare/Imunify360) foram ajustados para mitigar tentativas conhecidas de exploração das falhas enquanto os updates são finalizados.

📋 Ações Recomendadas aos Clientes e Administradores

Se você gerencia seus próprios servidores, aplicações ou possui instâncias não gerenciadas, siga o checklist abaixo:

1. Atualize o Painel e os Compiladores:

   • cPanel / WHM: Execute a atualização do cPanel e dos pacotes do EasyApache 4.

   • CloudLinux: Atualize os pacotes do Alt-PHP e EA-PHP via repositórios oficiais.

   • DirectAdmin / Plesk: Atualize via CustomBuild ou gerenciador de pacotes do servidor.

2. Confirme no Nível da Aplicação: Apenas atualizar o painel não garante que o site do cliente esteja rodando a nova versão. Verifique a versão ativa em cada domínio/FPM.

3. Reinicie os Serviços: Após aplicar as atualizações, reinicie os serviços de aplicação web (PHP-FPM, Nginx, Apache ou LiteSpeed).

💬 Precisa de Ajuda?

A segurança das suas aplicações é nossa prioridade total. Caso precise de suporte para validar a versão do seu site, realizar atualizações ou migrar versões antigas do PHP com segurança, entre em contato diretamente com nossa equipe de suporte pelo ticket ou pelos canais oficiais de atendimento.

Equipe WeCoded Soluções Web

Infraestrutura, Desempenho e Segurança para o seu Negócio.

Compartilhe este artigo