Detectamos 15 vulnerabilidades no servidor Apache da Debian. Embora não estejam sendo exploradas ativamente, é recomendável atualizar para se proteger. Se seu site estiver em um servidor gerenciado por nós, já estamos trabalhando para aplicar o patch. Se você gerenciar o servidor por conta própria, siga as instruções que damos a seguir.
O que aconteceu, explicado de forma simples
Apache é um programa que ajuda seu site a funcionar, como um motor que faz as páginas carregarem. Neste caso, o Apache está instalado no sistema operacional Debian, que é como o "computador" onde seu site vive.
Foram encontrados 15 erros (com códigos CVE) no Apache que poderiam permitir que alguém se aproveitasse de seu site se não forem resolvidos. Esses erros são considerados graves (CVSS 9.8), o que significa que é importante agir.
Por que é importante
Se seu site não for atualizado, pode haver riscos como:
- Acesso não autorizado a dados do seu site.
- Possível queda do servidor se alguém tentar se aproveitar do erro.
Embora não haja indícios de que esses erros estejam sendo usados atualmente, é melhor estar preparado.
Você está afetado?
Essas vulnerabilidades afetam versões anteriores à corrigida: 13:2.4.69-1~deb13u1. Se seu site estiver usando uma versão anterior, é recomendável atualizar.
Para verificar a versão do Apache instalada, você pode:
- Acessar seu servidor via SSH e executar o comando
apache2 -v. - Ou, revisar a seção de Segurança no SWPanel, onde você verá se seu site está afetado.
O que o SWPanel faz
Nosso time de segurança detectou essas vulnerabilidades analisando os sites gerenciados. Se seu site estiver em um servidor gerenciado por nós, já estamos atualizando o pacote para a versão corrigida. Se seu site estiver em um servidor que você mesmo gerencia, você deverá atualizá-lo.
O que você precisa fazer
Se você gerenciar o servidor por conta própria, siga estes passos:
- Faça um backup do seu site e do banco de dados. Isso é importante caso algo dê errado.
- Atualize o pacote
apache2para a versão13:2.4.69-1~deb13u1ou superior. Você pode fazê-lo no sistema Debian com comandos comoapt update && apt upgrade. - Reinicie o serviço Apache para que as alterações entrem em vigor.
- Verifique se seu site funciona bem após a atualização.
- Analise novamente seu site na seção de Segurança do SWPanel para confirmar que ele já não está mais afetado.
Perguntas frequentes
Preciso pagar algo?
Não. Esta atualização é gratuita.
Como saber se já estou protegido?
Quando seu site estiver usando a versão 13:2.4.69-1~deb13u1 ou superior. Você pode verificar com o comando apache2 -v ou revisando a seção de Segurança no SWPanel.
E se eu não souber como atualizar?
Você pode abrir um ticket de suporte no SWPanel e ajudaremos você.
O site pode quebrar ao atualizar?
Sempre recomendamos fazer um backup antes de atualizar. Assim, se algo der errado, você poderá recuperar seu site.
Precisa de ajuda?
Se tiver dúvidas ou precisar de suporte técnico, abra um ticket de suporte na área do cliente do SWPanel. Estamos aqui para ajudar.
