⚠️
Execução remota de código
Atacantes sem login podem executar comandos no servidor: roubar dados, instalar malware, sequestrar o site ou usar sua infraestrutura em outros ataques.
Falha crítica · CVSS 9.2 · Execução remota de código
Seu site em PHP pode estar aberto para invasão agora.
A falha PHP2Shell derrubou portais pelo mundo e atingiu sistemas no Brasil. O Dr. PHP faz o diagnóstico, atualiza o PHP e blinda sua aplicação — sem derrubar sua operação.
- ✔ Atendimento direto pelo WhatsApp
- ✔ +8 anos de empresa
- ✔ Equipe com ~25 anos de experiência
2vulnerabilidades críticas de execução remota de código
9.2nota CVSS v4.0 — severidade crítica
~70%dos sites da web usam PHP (estimativa de mercado)
2 anosentre a descoberta e a correção, segundo o G1
O que está acontecendo
Uma falha no coração do PHP — não no seu código
Diferente de plugins ou temas, o problema está no próprio interpretador. Atualizar WordPress, Laravel ou seu sistema não resolve: é preciso atualizar o PHP do servidor.
🌐
Impacto global e no Brasil
Órgãos públicos e empresas tiraram serviços do ar por precaução. No Brasil, a Anatel foi afetada, segundo o UOL Tilt.
⏱️
Janela de risco curta
Tentativas automatizadas de exploração começaram logo após a divulgação. Cada dia sem atualizar aumenta a chance de incidente.
Versões corrigidas pela PHP Foundation (21/10/2026)
PHP 8.58.5.12+
PHP 8.48.4.27+
PHP 8.38.3.36+
PHP 8.28.2.35+
PHP 8.1 e anterioresSem suporte (EOL)
Versões fora de suporte não recebem patch oficial. Exigem migração ou backport de fornecedor — exatamente onde a experiência da nossa equipe faz diferença.
Verificador rápido
Seu PHP está protegido?
Rode php -v no servidor e informe a versão. Se você usa hospedagem compartilhada ou containers, o resultado do verificador vale para o PHP que realmente executa o site.
Ferramenta informativa, baseada nas versões divulgadas. Não substitui uma auditoria.
Nossos serviços
Do diagnóstico à blindagem completa
Escolha a medida certa para o seu momento. Todos os planos começam com uma conversa no WhatsApp.
Diagnóstico Express
Descubra se está exposto
- Identificação da versão real do PHP em uso
- Mapa de servidores, containers e ambientes
- Relatório de risco e plano de ação
Correção Emergencial
Corrigir a falha PHP2Shell
- Atualização para versão corrigida do PHP
- Testes de compatibilidade da aplicação
- Janela planejada, com plano de reversão
- Validação pós-atualização
Migração de Versão
Saia do PHP sem suporte
- Upgrade de PHP 5/7/8.0/8.1 para versão suportada
- Refatoração de código incompatível
- Atualização de frameworks e dependências
- Backport quando migrar não for viável de imediato
Blindagem & Monitoramento
Segurança contínua
- Hardening de PHP, servidor web e permissões
- Regras de WAF e proteção em camadas
- Monitoramento de novas CVEs e patches
- Resposta a incidentes e limpeza de malware
Como funciona
- 1. ContatoVocê chama no WhatsApp e conta seu cenário.
- 2. DiagnósticoMapeamos versões, exposição e prioridades.
- 3. CorreçãoAtualizamos e testamos com mínimo impacto.
- 4. GarantiaValidamos e entregamos relatório do que foi feito.
Imprensa
Últimas notícias sobre a falha no PHP
O assunto está nos maiores veículos do Brasil e da Europa. Resumos nossos, com link para a matéria original.
UOL Tilt · 22/10
Falha no PHP: entenda a gravidade e como hackers podem usá-la
Duas vulnerabilidades críticas permitem execução remota de código sem senha e levaram órgãos a tirar sites do ar. A Anatel foi afetada.
Ler matéria → G1 · 22/10O que é PHP e a falha grave detectada por IA que tirou sites do ar
Especialistas alertam que a falha expôs milhões de sites e exige atualização imediata dos sistemas em todo o mundo.
Ler matéria → G1 Cibersegurança · 23/10Brecha foi descoberta há dois anos; falta de recursos atrasou a correção
A Fundação PHP confirmou que a sobrecarga de desenvolvedores atrasou por dois anos a correção da falha.
Ler matéria → Euronews · 22/10Sites europeus ficam offline: o que isso significa para si
Modelos de IA expuseram uma falha que a OpenAI considera “das mais graves”. Do parlamento neerlandês a sites de consumo, serviços se desligaram por precaução.
Ler matéria → RTP · 22/10O que é a PHP? Falha interrompeu sites em todo o mundo
Sites ficaram fora do ar após a descoberta de grave vulnerabilidade na linguagem usada para construir grande parte da web.
Ler matéria → Jornal de Notícias · 22/10Internet em alarme com erro que obrigou a desligar vários sites
A fundação responsável pela linguagem divulgou atualização de emergência que deve ser aplicada imediatamente.
Ler matéria →
Assista
A atualização do PHP é urgente
O canal safesrc explica a vulnerabilidade PHP2Shell e por que a exploração em tempo real exige ação imediata.
- Por que atualizar a aplicação não basta
- Mod_php e PHP-FPM: quem corre mais risco
- Containers precisam de rebuild e redeploy
- WAF ajuda, mas não substitui o patch
Checklist baseado nas recomendações públicas de mitigação. Vídeo de terceiros, sem vínculo com o Dr. PHP.
Quero atualizar meu PHP
Custo de esperar
O que pode acontecer se você não agir
Site fora do arPerda de vendas, leads e reputação.
Vazamento de dadosClientes, senhas e dados sujeitos à LGPD.
Malware e SEO spamGoogle pode marcar seu domínio como perigoso.
Sequestro do servidorUso para fraudes, mineração e novos ataques.
Quem está por trás
Dr. PHP é a marca. A FIWO é a empresa.
O Dr. PHP é o nome fantasia de um serviço da FIWO Tecnologia da Informação, empresa com mais de 8 anos de mercado, formalmente constituída e com equipe técnica própria.
Nossa equipe multidisciplinar reúne profissionais com quase 25 anos de experiência, focados em soluções estruturadas e alta performance. Você fala com gente de verdade, com CNPJ, contrato e responsabilidade.
Razão socialFIWO Tecnologia da Informação
CNPJ33.015.320/0001-74
ContatoWhatsApp +55 41 99584-7341
+8anos de empresa
~25anos de experiência da equipe
360°equipe multidisciplinar
Altaperformance e soluções estruturadas
Dúvidas
Perguntas frequentes
Meu site é WordPress. Preciso me preocupar?
Sim. WordPress roda sobre PHP. A falha está no interpretador, então atualizar plugins e temas não resolve — é preciso atualizar o PHP do servidor ou da hospedagem.
Uso hospedagem compartilhada. O que faço?
Verifique a versão de PHP no painel e cobre o provedor pela atualização. Podemos conferir e orientar a migração, caso o provedor não corrija a tempo.
Atualizar o PHP pode quebrar meu sistema?
Pode, se feito sem teste. Por isso avaliamos compatibilidade, usamos ambiente de homologação quando possível e deixamos plano de reversão.
Minha versão é antiga (7.x, 8.0, 8.1). E agora?
Versões sem suporte não recebem patch oficial. Fazemos a migração para uma versão suportada ou, como medida temporária, aplicamos mitigações e backports.
Já fui invadido?
Fazemos busca por indícios de comprometimento, limpeza e restauração. Se suspeitar, pare de expor o serviço e fale conosco imediatamente.
Como contrato?
Pelo WhatsApp +55 41 99584-7341. É nosso único canal de contato, para respondermos mais rápido.
Não espere o incidente para agir.
Fale com um especialista agora e descubra, hoje, qual é o seu nível de exposição.
Chamar o Dr. PHP no WhatsApp +55 41 99584-7341