PHP2Shell: falhas críticas no PHP (CVE-2026-109618 e 109619)

Alerta PHP: CVE-2026-109618 e CVE-2026-109619 (PHP2Shell)

No dia 21 de outubro de 2026 foram divulgadas duas falhas de segurança graves no PHP, a CVE-2026-109618 e a CVE-2026-109619, que ficaram conhecidas como PHP2Shell. Explicamos aqui, de forma simples, o que isso significa e o que já fizemos para proteger o seu site.

✅ Seu site na Nuvem já está protegido

Todas as versões de PHP dos nossos servidores, da 5.6 até a 8.5, já foram atualizadas com as correções. Você não precisa fazer nada para aplicar a correção.

Neste artigo

O que é o PHP2Shell
O que fizemos nos servidores da Nuvem
Por que vale atualizar a versão do PHP do seu site
Como ver e trocar a versão do PHP
Perguntas frequentes

O que é o PHP2Shell

O PHP é a linguagem que faz funcionar a maioria dos sites da internet, como os feitos em WordPress e muitas lojas virtuais. O PHP2Shell é o nome dado a duas falhas encontradas nele que, em servidores sem a correção, permitiam que um invasor tomasse o controle do site sem precisar de nenhuma senha.

Por serem tão graves, logo depois da divulgação começaram tentativas de ataque pela internet procurando sites que ainda não tinham sido corrigidos.

💡

O problema não está no WordPress nem nos plugins do seu site. Ele está no próprio PHP, por isso a correção é feita no servidor de hospedagem.

O que fizemos nos servidores da Nuvem

Assim que as correções foram liberadas, atualizamos todas as versões de PHP dos nossos servidores, da 5.6 até a 8.5. Também reforçamos o firewall para bloquear as tentativas de ataque e seguimos monitorando os servidores. Até o momento não identificamos nenhuma invasão nos sites hospedados conosco.

✅

Seja qual for a versão do PHP que o seu site usa, ela já está corrigida.

Por que vale atualizar a versão do PHP do seu site

Mesmo com tudo corrigido, essa é uma boa oportunidade para conferir qual versão do PHP o seu site usa. As versões mais antigas, como 5.6, 7.4, 8.0 e 8.1, já não recebem atualizações oficiais, e por isso ficam mais expostas a problemas futuros.

Recomendamos usar o PHP 8.2 ou superior. Além de mais seguras, as versões novas costumam deixar o site mais rápido.

⚠️

Antes de trocar a versão, atualize o WordPress, o tema e os plugins e faça um backup. Plugins muito antigos podem não funcionar nas versões novas. Se algo der errado, basta voltar para a versão anterior.

Como ver e trocar a versão do PHP

Acesse o cPanel da sua hospedagem.
Abra a ferramenta Selecionar versão do PHP.
Confira a versão atual e escolha a 8.2 ou superior.
Salve e abra o seu site para conferir se está tudo funcionando.
Se aparecer algum erro, volte para a versão anterior e fale com o nosso suporte.

Perguntas frequentes

Preciso fazer alguma coisa?

Não. Todas as versões de PHP dos nossos servidores já foram corrigidas. Recomendamos apenas, quando possível, usar o PHP 8.2 ou superior.

Meu site pode ter sido invadido por causa disso?

Atualizamos os servidores logo após a divulgação, bloqueamos as tentativas de ataque e não identificamos nenhuma invasão. Se notar algo estranho no seu site, abra um ticket que a nossa equipe faz a verificação.

Meu site usa uma versão antiga do PHP. Ele está em risco?

Não por causa dessas falhas, porque as versões antigas também foram corrigidas nos nossos servidores. Mesmo assim, o ideal é planejar a troca para o PHP 8.2 ou superior.

Tenho uma VPS. Ela também foi atualizada?

Se a VPS é administrada por você, a atualização do PHP precisa ser feita no próprio servidor. Se tiver dúvida ou precisar de ajuda, fale com o nosso suporte.

🛡️

Precisa de ajuda para atualizar o PHP?

Se o seu site ainda usa uma versão antiga do PHP e você quer trocar com segurança, abra um ticket. A nossa equipe ajuda a verificar e a fazer a mudança.

Falar com o suporte

Ou envie um e-mail para suporte@nuvemhospedagem.com.br.