Técnica numa sala de servidores

Aviso de segurança · 21/10/2026

Falhas críticas do PHP: medidas aplicadas nos nossos servidores (21/10/2026)

Aplicámos medidas de protecção no mesmo dia em todos os nossos servidores de hospedagem partilhada e de revenda.

Hoje, 21 de Outubro de 2026, foram publicadas duas falhas críticas no PHP, a linguagem em que funcionam muitos sites: CVE-2026-109618 e CVE-2026-109619. Têm gravidade 9,2 em 10 e podem permitir executar código num servidor sem login. Afectam todas as versões do PHP, em qualquer fornecedor do mundo. O aviso público está no CERT-EU.

O que já fizemos

1 No mesmo dia, aplicámos medidas de protecção em todos os nossos servidores de hospedagem partilhada e de revenda.
2 Desligámos a função do PHP onde a falha foi confirmada (a barra de progresso dos envios de ficheiros) e pusemos limites aos envios.
3 A actualização definitiva (o PHP corrigido) será instalada assim que o fabricante do sistema operativo dos nossos servidores a disponibilizar. A distribuição já começou e verificamos de hora a hora.

O que muda para si

Hospedagem partilhada e de revenda

Não precisa de fazer nada. Os sites, os e-mails e os ficheiros continuam como estavam.

Única mudança possível: os envios de ficheiros por formulários ficam limitados a 32 MB. Se precisar de mais, peça-nos através de um pedido de suporte.

VPS, Cloud e servidores dedicados

O servidor é gerido por si (acesso root): tem de actualizar o PHP.

Enquanto não o actualizar, siga as medidas provisórias do CERT-EU. Se preferir, abra um pedido de suporte e ajudamos. Veja como actualizar, passo a passo.

Boas práticas

• Mantenha o WordPress, os plugins e os temas actualizados.

• Use senhas fortes e diferentes para cada serviço.

Tem dúvidas? Fale connosco através de um pedido de suporte no Meu Interweb ou pelo WhatsApp indicado no rodapé do nosso site.

Abrir um pedido de suporte



Quarta-feira, Outubro 21, 2026





« Voltar