Se você está usando nossos serviços gerenciados, já está protegido. Nossa equipe agiu rapidamente para resolver um problema de segurança grave em PHP, uma linguagem essencial para que muitos sites funcionem. Explicamos o que aconteceu, por que é importante e o que você deve fazer se estiver usando uma versão antiga de PHP.
O que aconteceu, explicado de forma simples
PHP é uma linguagem de programação usada por muitos sites para mostrar conteúdo dinâmico, como lojas online ou blogs. É como o motor de um site: se não funcionar bem, o site não será exibido corretamente.
No dia 21 de outubro de 2026, a equipe do PHP publicou uma atualização urgente para corrigir dois erros (CVE-2026-109618 e CVE-2026-109619). Esses erros permitiam que um atacante executasse código malicioso no servidor sem precisar estar autenticado. É como se alguém pudesse abrir uma porta da sua casa sem chave e fazer o que quiser dentro.
A gravidade desses erros é muito alta (CVSS 9.2 de 10), o que significa que é muito importante resolvê-los rapidamente. Nossa equipe já aplicou o patch em todos os servidores gerenciados.
Por que é importante
Se um site não tiver o patch aplicado, pode ser afetado por ataques. Um atacante poderia, por exemplo, instalar malware, roubar dados ou até mesmo assumir o controle do site. Isso não significa que seu site está em perigo agora mesmo, mas sim que é importante estar preparado.
Obrigado a termos aplicado o patch nos servidores gerenciados, seu site já está protegido. Se você estiver usando uma versão antiga de PHP, é possível que não receba o patch automaticamente, por isso é importante que você revise sua configuração.
Você está afetado?
As versões afetadas são:
- PHP 8.2 < 8.2.35
- PHP 8.3 < 8.3.36
- PHP 8.4 < 8.4.27
- PHP 8.5 < 8.5.12
Além disso, há versões que não recebem o patch porque já não estão mais suportadas. Essas são:
- PHP 5.6
- PHP 7.2
- PHP 7.4
- PHP 8.0
Se você estiver usando alguma dessas versões, deverá trocá-las por uma versão com suporte para estar protegido.
Para ver qual versão de PHP você está usando:
- Acesse seu serviço de hospedagem no SWPanel.
- Entre em Configurações.
- Procure o tópico PHP.
- Lá você verá a versão atual de PHP que seu site está usando.
O que fazemos no SWPanel
Nossa equipe já aplicou o patch em todos os servidores gerenciados. Isso inclui as versões de PHP que ainda estão em suporte e que estavam afetadas por essas vulnerabilidades. O patch foi aplicado no dia 22 de outubro de 2026.
Para os servidores gerenciados, também verificamos se há versões de PHP que já não estão mais suportadas e avisamos você para que você as atualize.
O que você precisa fazer
- Se você estiver usando uma versão sem suporte (como PHP 5.6, 7.2, 7.4 ou 8.0), mude para uma versão com suporte pelo painel:
- Acesse seu serviço de hospedagem no SWPanel.
- Entre em Configurações.
- No tópico PHP, selecione uma versão com suporte (como 8.2.35 ou superior).
- Salve as alterações.
- Se seu servidor não for gerenciado por nós, você deverá aplicar o patch por conta própria ou pedir a quem o administra. Nesse caso, atualize o PHP para uma versão corrigida (8.2.35, 8.3.36, 8.4.27 ou 8.5.12).
- Se você estiver usando uma versão com suporte e gerenciada por nós, não precisa fazer nada. Você já está protegido.
Perguntas frequentes
Preciso pagar algo?
Não, não há custo adicional. O patch é aplicado automaticamente nos servidores gerenciados.
Como saber se já estou protegido?
Se você estiver usando uma versão com suporte em um servidor gerenciado por nós, nossa equipe já aplicou o patch. Você pode verificar sua versão de PHP no painel, em Configurações > PHP.
O que acontece se eu usar uma versão sem suporte?
As versões sem suporte não recebem o patch. Você deverá trocá-las por uma versão com suporte pelo painel, em Configurações > PHP. Se seu site for antigo, é possível que você precise verificar se ele funciona corretamente com a nova versão antes de fazer a troca.
E se meu servidor não for gerenciado por vocês?
Nesse caso, você deverá aplicar o patch por conta própria ou pedir a quem o administra. Atualize o PHP para uma versão corrigida (8.2.35, 8.3.36, 8.4.27 ou 8.5.12).
Precisa de ajuda?
Se tiver dúvidas ou precisar de ajuda para trocar a versão de PHP, você pode abrir um ticket de suporte pelo SWPanel. Para isso:
- Acesse seu painel de controle.
- Entre em Suporte.
- Selecione Abrir ticket.
- Escolha a categoria Segurança e descreva sua pergunta.
