Técnica numa sala de servidores

Aviso de segurança · 21/10/2026

Falhas críticas do PHP: medidas aplicadas em nossos servidores (21/10/2026)

Aplicamos medidas de proteção no mesmo dia em todos os nossos servidores de hospedagem compartilhada e de revenda.

Hoje, 21 de outubro de 2026, foram publicadas duas falhas críticas no PHP, a linguagem em que funcionam muitos sites: CVE-2026-109618 e CVE-2026-109619. Têm gravidade 9,2 de 10 e podem permitir a execução de código em um servidor sem login. Afetam todas as versões do PHP, em qualquer fornecedor do mundo. O aviso público está no CERT-EU.

O que já fizemos

1 No mesmo dia, aplicamos medidas de proteção em todos os nossos servidores de hospedagem compartilhada e de revenda.
2 Desativamos a função do PHP em que a falha foi confirmada (a barra de progresso dos envios de arquivos) e limitamos os envios.
3 A atualização definitiva (o PHP corrigido) será instalada assim que o fabricante do sistema operacional dos nossos servidores a disponibilizar. A distribuição já começou e verificamos de hora em hora.

O que muda para você

Hospedagem compartilhada e de revenda

Você não precisa fazer nada. Os sites, os e-mails e os arquivos continuam como estavam.

Única mudança possível: os envios de arquivos por formulários ficam limitados a 32 MB. Se precisar de mais, solicite por meio de um ticket de suporte.

VPS, Cloud e servidores dedicados

O servidor é gerenciado por você (acesso root): você precisa atualizar o PHP.

Enquanto não atualizar, siga as medidas provisórias do CERT-EU. Se preferir, abra um ticket de suporte e nós ajudamos. Veja como atualizar, passo a passo.

Boas práticas

• Mantenha o WordPress, os plugins e os temas atualizados.

• Use senhas fortes e diferentes para cada serviço.

Tem dúvidas? Fale com a gente por meio de um ticket de suporte no My MozOut ou pelo WhatsApp que aparece no rodapé do nosso site.

Abrir um ticket de suporte



Quarta, 21 de Outubro de 2026





« Retornar