Diagnóstico inicial gratuito
Solicite um diagnóstico inicial gratuito da segurança da sua aplicação PHP ou WordPress. Identifique possíveis pontos de atenção e entenda quais medidas podem ajudar a proteger seu negócio.
Análise inicial gratuita, sujeita à avaliação de escopo. Correções e auditorias aprofundadas não estão incluídas automaticamente.
Contexto
Isso não significa que a sua aplicação esteja vulnerável. Significa que alguns pontos costumam merecer leitura antes de qualquer avaliação mais profunda.
Quando uma versão deixa de receber correções oficiais, a manutenção fica mais frágil. A situação real depende da versão exata e dos patches aplicados.
Componentes antigos aumentam o que precisa ser acompanhado. Uma atualização disponível não prova, por si só, que houve um incidente.
Permissões, ajustes de servidor e arquivos expostos podem pedir revisão mesmo quando o código da aplicação parece estável.
Falhas já divulgadas em componentes públicos só podem ser confirmadas com a versão, a correção aplicada e o contexto de uso.
Um problema de permissão pode permitir que alguém veja ou altere o que não deveria. Isso se confirma na avaliação, não no formulário.
Mensagens de erro, diretórios abertos e arquivos de configuração podem revelar detalhes úteis para quem não deveria vê-los.
O que você recebe
Um retorno sobre o que merece olhar primeiro, dentro do que for possível avaliar no escopo combinado.
Indicações práticas sobre o que acompanhar em PHP, CMS, plugins e dependências, sem promessa de correção automática.
Ajuda para nomear a stack quando a origem do sistema não está documentada ou quando a versão do PHP é desconhecida.
Uma conversa sobre o que faz sentido tratar agora e o que pode esperar uma avaliação mais específica.
Se o diagnóstico inicial mostrar necessidade, a auditoria, os testes e as correções podem ser contratados à parte.
Como funciona
Você informa os dados básicos de contato e o que souber sobre a aplicação. Não é preciso enviar senha, token ou arquivo de configuração.
A equipe avalia a solicitação e define o escopo apropriado. O envio do formulário não autoriza testes intrusivos.
Você recebe um retorno sobre os pontos identificados e os possíveis próximos passos, conforme o escopo acordado.
Fontes conferidas
Cada registro foi conferido na página original. A imagem é a capa ou a marca publicada pela fonte, e o link é o crédito.
1–4 de 8
O CTIR Gov, do Gabinete de Segurança Institucional, informou que uma atualização corrige duas falhas críticas no PHP que podem permitir execução remota de código sem autenticação. As versões corrigidas são 8.5.12, 8.4.27, 8.3.36 e 8.2.35. Instalações anteriores dependem da linha de desenvolvimento e do suporte do fornecedor. Restringir o acesso pela internet não substitui a correção.
O Ministério da Gestão informou que o Processo Eletrônico Nacional alertou órgãos que usam o SEI. O comunicado registra que as atualizações publicadas em php.net valem para o PHP 8.x, usado a partir do SEI 5.0, e que órgãos no SEI 4.x ou anterior precisam atualizar o sistema.
O Canaltech noticiou que a Anatel retirou temporariamente o SEI do ar e que tribunais federais suspenderam o acesso externo a sistemas. A reportagem registra que, até aquele momento, não havia confirmação de invasões e que as suspensões eram preventivas. As versões corrigidas citadas são 8.2.35, 8.3.36, 8.4.27 e 8.5.12.
O Olhar Digital relatou que a Anatel e tribunais suspenderam temporariamente o acesso a sistemas, incluindo o SEI, e que o governo federal alertou os órgãos públicos para atualizar o PHP. A reportagem registra que a correção já estava disponível.
O projeto PHP informou que as versões 8.5.12, 8.4.27, 8.3.36 e 8.2.35 corrigem duas falhas críticas, CVE-2026-109618 e CVE-2026-109619, que podem permitir execução remota de código sem autenticação. O aviso também registra que o PHP 8.1 e as versões mais antigas não recebem mais atualizações do projeto PHP.
A CISA recomendou atualizar para PHP 8.5.12, 8.4.27, 8.3.36 ou 8.2.35. Para organizações que não puderem atualizar de imediato, ou que continuem no PHP 8.1 e em versões anteriores sem suporte, a orientação publicada é retirar os sistemas baseados em PHP do ar até que possam ser corrigidos ou atualizados.
O BleepingComputer noticiou as correções emergenciais das falhas CVE-2026-109618 e CVE-2026-109619. A reportagem registra a orientação do projeto PHP: quem usa PHP 8.1 ou versões mais antigas não recebe mais atualizações do projeto e precisa consultar o fornecedor ou migrar para uma versão suportada.
A lista oficial de ramos sem suporte registra o fim de vida do PHP 8.1 em 31 de dezembro de 2025, do PHP 8.0 em 26 de novembro de 2023 e do PHP 7.4 em 28 de novembro de 2022. O projeto recomenda atualizar, porque versões antigas podem permanecer expostas a falhas já corrigidas nas versões atuais.
Atualizado em 23/10/2026
Solicitação
Conte um pouco sobre sua aplicação para que nossa equipe possa avaliar a solicitação e orientar os próximos passos.
Dúvidas
A avaliação inicial da solicitação é gratuita e está sujeita à análise de escopo. Correções, testes específicos e auditorias aprofundadas não estão incluídos automaticamente e podem ser contratados à parte.
Aplicações PHP, sites WordPress, lojas WooCommerce, projetos Laravel, sistemas CodeIgniter e outros CMS ou frameworks relacionados. Se você não souber identificar a tecnologia, pode indicar isso no formulário.
Não. A versão é opcional. Se não souber, escolha “Não sei informar”. A versão informada, sozinha, não classifica a aplicação como vulnerável: uma avaliação considera o suporte oficial, a versão exata e os patches aplicáveis.
Não automaticamente. O retorno trata dos pontos observados e dos possíveis próximos passos, conforme o escopo combinado. A correção depende de contratação específica.
Não para enviar a solicitação. O formulário não pede senhas, tokens ou chaves. Qualquer verificação ativa só acontece com autorização explícita do responsável pelo sistema e com escopo previamente acordado.
O prazo de atendimento não está definido nesta página. A equipe avalia a solicitação e entra em contato. Não há um prazo comercial publicado aqui.
Os dados servem para analisar a solicitação e responder o contato. A URL informada não é acessada automaticamente no envio. O tratamento está descrito na Política de Privacidade, que ainda precisa ser revisada pela empresa antes da publicação.
Solicite o diagnóstico inicial gratuito. A equipe avalia o pedido e orienta os próximos passos, dentro do escopo combinado.
Leitura inicial
Site, sistema ou blog WordPress. As falhas críticas no PHP divulgadas em outubro de 2026 podem entrar nessa leitura. Confirmar exposição depende da versão exata, das correções aplicadas e do contexto. Esta janela não acessa o endereço e não confirma vulnerabilidade.
