Técnica numa sala de servidores

Aviso de segurança · 21/10/2026

Falhas críticas do PHP: medidas aplicadas em nossos servidores (21/10/2026)

Aplicamos medidas de proteção no mesmo dia em todos os nossos servidores de hospedagem compartilhada e de revenda.

Hoje, 21 de outubro de 2026, foram publicadas duas falhas críticas no PHP, a linguagem em que funcionam muitos sites: CVE-2026-109618 e CVE-2026-109619. Têm gravidade 9,2 de 10 e podem permitir a execução de código em um servidor sem login. Afetam todas as versões do PHP, em qualquer fornecedor do mundo. O aviso público está no CERT-EU.

O que já fizemos

1 No mesmo dia, aplicamos medidas de proteção em todos os nossos servidores de hospedagem compartilhada e de revenda.
2 Desativamos a função do PHP em que a falha foi confirmada (a barra de progresso dos envios de arquivos) e limitamos os envios.
3 A atualização definitiva (o PHP corrigido) será instalada assim que o fabricante do sistema operacional dos nossos servidores a disponibilizar. A distribuição já começou e verificamos de hora em hora.

O que muda para você

Hospedagem compartilhada e de revenda

Você não precisa fazer nada. Os sites, os e-mails e os arquivos continuam como estavam.

Única mudança possível: os envios de arquivos por formulários ficam limitados a 32 MB. Se precisar de mais, solicite por meio de um ticket de suporte.

VPS, Cloud e servidores dedicados

O servidor é gerenciado por você (acesso root): você precisa atualizar o PHP.

Enquanto não atualizar, siga as medidas provisórias do CERT-EU. Se preferir, abra um ticket de suporte e nós ajudamos. Veja como atualizar, passo a passo.

Boas práticas

• Mantenha o WordPress, os plugins e os temas atualizados.

• Use senhas fortes e diferentes para cada serviço.

Tem dúvidas? Fale com a gente por meio de um ticket de suporte no My MozOut ou pelo WhatsApp que aparece no rodapé do nosso site.

Abrir um ticket de suporte



Wednesday, October 21, 2026





« Back