Estimado(a) Cliente,
A Centro AO informa que, foram divulgadas duas vulnerabilidades críticas na linguagem de programação PHP, amplamente utilizada em websites e aplicações web.
As vulnerabilidades, identificadas como CVE-2026-109618 e CVE-2026-109619, apresentam uma classificação de gravidade de 9,2 numa escala de 10 e podem permitir que um atacante execute código remotamente num servidor vulnerável, sem necessidade de autenticação.
Esta situação exige atenção por parte dos administradores de sistemas e dos responsáveis pela manutenção de websites e aplicações que utilizam PHP.
A equipa oficial do PHP disponibilizou versões corrigidas para as seguintes séries:
PHP 8.5 — versão 8.5.12
PHP 8.4 — versão 8.4.27
PHP 8.3 — versão 8.3.36
PHP 8.2 — versão 8.2.35
Recomenda-se a actualização para a versão corrigida correspondente à série utilizada. As versões PHP 8.1 e anteriores já não recebem actualizações de segurança do projecto PHP, pelo que se recomenda a migração para uma versão suportada.
Alertamos igualmente os clientes que utilizam WordPress para a importância de verificarem regularmente a segurança dos seus websites.
Embora estas vulnerabilidades estejam relacionadas com o PHP, os riscos de segurança dos websites WordPress não se limitam à linguagem de programação. Plugins e temas desactualizados, vulneráveis ou comprometidos podem constituir portas de entrada para ataques e infecções.
Recomendamos as seguintes medidas preventivas:
Manter o WordPress, os plugins e os temas actualizados.
Remover plugins e temas que já não sejam utilizados.
Instalar extensões apenas de fontes oficiais ou de fornecedores de confiança.
Efectuar cópias de segurança regulares dos ficheiros e das bases de dados.
Verificar a existência de ficheiros suspeitos, utilizadores administradores desconhecidos ou alterações inesperadas no website.
Caso existam indícios de infecção, evitar ignorar os alertas e solicitar uma análise técnica.
Importante: manter o WordPress actualizado é essencial, mas não garante, por si só, que um website esteja livre de infecções. A segurança depende também do estado do PHP, dos plugins, dos temas e da configuração do ambiente de alojamento.
Os clientes que gerem os seus próprios websites devem verificar se estão a utilizar versões actualizadas do WordPress, dos respectivos plugins e temas.
A actualização da versão do PHP ao nível do servidor ou da conta de alojamento poderá depender do ambiente técnico utilizado. Se não tiver a certeza de qual a versão adequada ou precisar de assistência, contacte a nossa equipa de suporte antes de efectuar alterações que possam afectar o funcionamento do website.
A Centro AO recomenda que estas medidas sejam tratadas com prioridade, como parte das boas práticas de segurança e manutenção dos serviços online.
Para consultar os detalhes técnicos das vulnerabilidades, as versões corrigidas e as recomendações de segurança, consulte:
PHP — Comunicado oficial de segurança: https://www.php.net/
CERT-EU — Aviso sobre vulnerabilidades críticas no PHP: https://cert.europa.eu/publications/security-advisories/2026-018/
CVE-2026-109618 — Aviso técnico: https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w
CVE-2026-109619 — Aviso técnico: https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp
Agradecemos a confiança depositada nos serviços da Centro AO e reforçamos a importância de manter os seus websites e aplicações actualizados e protegidos.
Com os melhores cumprimentos,
Equipa Centro AO
Alojamento Web, VPS e Serviços de Internet
https://centro.ao
Powered by WHMCompleteSolution
