Prezados clientes,
Nesta quarta-feira (21/10), a equipe oficial do PHP publicou atualizações emergenciais que corrigem duas vulnerabilidades críticas: CVE-2026-109618 e CVE-2026-109619, com severidade 9,2 de 10. No mesmo dia, a agência de cibersegurança dos EUA (CISA) recomendou a atualização imediata dos ambientes afetados.
As falhas podem permitir que um invasor, sem login, execute códigos maliciosos em servidores com versões vulneráveis do PHP, colocando em risco sites, aplicações e informações armazenadas.
Atenção, usuários do WordPress
Mesmo com WordPress, plugins e temas atualizados, o site pode continuar vulnerável se a versão do PHP ainda não tiver a correção. Atualizar só o WordPress não resolve estas falhas.
Versões do PHP com a correção
- PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35.
- PHP 8.1 e anteriores não recebem correção oficial. Nesses casos, o caminho é migrar para o PHP 8.2 ou superior.
O que recomendamos
- Faça um backup recente dos arquivos e do banco de dados.
- Verifique a versão do PHP usada pelo seu site ou sistema.
- Use uma versão corrigida e compatível com a sua aplicação.
- Mantenha WordPress, plugins, temas e demais sistemas atualizados.
- Em VPS ou servidor dedicado, atualize os pacotes do PHP e reinicie o PHP-FPM e o servidor web.
Importante: trocar a versão do PHP pode afetar sites com código ou plugins antigos. Recomendamos que a alteração seja feita por um profissional responsável, sempre com backup em mãos.
Fontes: php.net · alerta da CISA.
Ficou com dúvida? Fale conosco pelo WhatsApp (44) 99147-5957 ou abra um chamado na área do cliente.
Atenciosamente,
Equipe In Need Cloud
