Detectamos uma vulnerabilidade em um componente do sistema operacional dos servidores Cloud. Esse componente, chamado BIND, é responsável por gerenciar endereços de internet (como os que você usa para acessar seu site). A vulnerabilidade afeta versões antigas desse sistema. Se seu servidor estiver usando uma versão afetada, é importante atualizar o sistema para protegê-lo. Se o servidor for gerenciado por nós, já estamos atualizando. Se for gerenciado por você, siga as instruções que damos abaixo.
O que aconteceu, explicado de forma simples
BIND é um programa do sistema operacional Debian que ajuda os sites a funcionarem corretamente. Em certas configurações, se for usada uma versão antiga do BIND, pode ocorrer um erro que pode fazer com que o sistema pare temporariamente. Isso não permite que um atacante cause danos diretos, mas pode causar interrupções. Essa vulnerabilidade tem o nome técnico CVE-2026-96888 e foi classificada como de alta gravidade (CVSS 7.5). Um *CVE* é um identificador único para cada vulnerabilidade descoberta.
Por que é importante
Se seu servidor estiver usando uma versão afetada do BIND, pode parar temporariamente em situações específicas. Isso pode afetar a disponibilidade do seu site ou serviço, o que significa que seus clientes podem não conseguir acessá-lo. Embora não haja evidências de que essa vulnerabilidade esteja sendo usada para atacar sites, é recomendável aplicar o patch para evitar quaisquer problemas.
Você está afetado?
A vulnerabilidade afeta versões do BIND anteriores à versão corrigida: 13:1:9.20.30-1~deb13u1. Se seu servidor estiver usando uma versão anterior, é recomendável atualizar. Para verificar a versão atual do seu servidor, você pode revisar a área de Segurança no SWPanel. Lá você verá se seu serviço está afetado. Se não souber como fazê-lo, pode abrir um ticket de suporte no SWPanel e ajudamos você.
O que o SWPanel faz
O SWPanel detecta essa vulnerabilidade analisando os servidores gerenciados. Se o servidor for gerenciado por nós, já estamos atualizando o sistema para a versão corrigida. Se o servidor for gerenciado por você, não atualizamos por você, mas avisamos para que você o faça. Se seu site foi instalado pelo SWPanel e tiver a atualização automática ativada, é possível que já tenha sido atualizado. Você pode verificar isso na área de Segurança.
O que você precisa fazer
Se você gerencia o servidor e ele estiver usando uma versão afetada, siga estes passos:
- Faça um backup do seu servidor. Se algo der errado, você poderá recuperá-lo.
- Atualize o sistema para a versão corrigida ou superior. Você pode fazê-lo pelo painel de controle do seu servidor ou com a ajuda de um técnico.
- Verifique se tudo funciona após a atualização. Acesse seu site e certifique-se de que não há erros.
- Analise seu servidor novamente na área de Segurança do SWPanel para ver se não aparece mais como afetado.
Perguntas frequentes
Preciso pagar algo pela atualização?
Não, a atualização é gratuita se seu servidor for gerenciado por nós ou se você a fizer por conta própria.
Como saber se já estou protegido?
Quando seu servidor estiver usando a versão corrigida ou superior, ele já não será mais vulnerável. Você pode verificar isso na área de Segurança do SWPanel.
E se eu não souber como atualizar?
Você pode abrir um ticket de suporte no SWPanel e ajudamos você a fazê-lo.
Meu site pode quebrar ao atualizar?
É possível, por isso é importante fazer um backup antes. Se algo der errado, você poderá recuperar seu site.
Precisa de ajuda?
Se tiver dúvidas ou precisar de ajuda para atualizar seu servidor, abra um ticket de suporte no SWPanel. Lá atenderemos você e o ajudaremos a resolver o problema.
