21/10/2026: PHP publicou patches de emergência para duas vulnerabilidades críticas que permitem execução remota de código.
21/10/2026: PHP publicou patches de emergência para duas vulnerabilidades críticas que permitem execução remota de código.
Serviço profissional DonWeb
As falhas anunciadas em 21 de outubro afetam quase todas as versões do PHP. Analisamos se seu site ou aplicação é compatível com uma versão corrigida e, se for, fazemos a atualização. Se não pudermos, avisamos você e devolvemos R$35700.
Pagamento único de R$46000 · Trabalho incluído
Em 21 de outubro de 2026 a equipe do PHP publicou atualizações de emergência para as vulnerabilidades CVE-2026-109618 e CVE-2026-109619, classificadas como críticas. Já foram relatadas tentativas de exploração.
Um atacante poderia executar código no seu servidor sem precisar de usuário nem senha, mesmo que sua aplicação esteja bem programada.
Somente estão corrigidas PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12 ou superiores. O restante deve ser atualizado.
Essas versões já não recebem correções. É preciso migrar para uma versão com suporte, e isso requer revisar a compatibilidade do seu código.
Você só contrata. Nós identificamos os serviços da sua conta que usam PHP. Você não precisa fazer nada técnico.
Revisamos o sistema operacional e a versão de PHP sobre os quais seu site ou aplicação roda, e se é possível atualizá-los.
Se possível, atualizamos o sistema operacional e o PHP para uma versão corrigida. Verificar que seu site ou aplicação funcione com a nova versão é de sua responsabilidade.
Confirmamos que o ambiente do seu site ou aplicação foi atualizado ou, se não foi possível, devolvemos R$35700.
Inclui a análise e a atualização se seu site ou aplicação for compatível.
Se pudermos atualizá-lo
Fazemos o trabalho completo sem custo adicional. Os R$46000 cobrem tudo.
Se não pudermos atualizá-lo
Avisamos você e devolvemos R$35700. Só é cobrada a análise realizada.
Para todos os serviços da DonWeb, incluindo Cloud Servers e Servidores Dedicados. O preço é o mesmo para cada um deles.
O pagamento cobre a atualização de um serviço. Se detectarmos que sua conta tem outros serviços que podem ser atualizados, entraremos em contato para combinar com qual deseja começar e o que deseja fazer com os outros.
PHP 8.2.35, 8.3.36, 8.4.27 e 8.5.12, ou superiores dentro de cada ramo. As versões 8.1 e anteriores não têm correção oficial. Leve em conta que o PHP 8.2 deixa de receber suporte em 31 de dezembro de 2026.
Você pode ver isso no painel do seu serviço. Se não encontrar, contrate a análise e nós revisamos.
Sim. Se você tem conhecimentos técnicos, pode fazer isso. Este serviço é para quem prefere que um especialista atualize o sistema operacional e o PHP do seu servidor. No Web Hosting e no WordPress Hosting a atualização do sistema operacional já foi realizada.
Na grande maioria dos casos não haverá interrupções. Se determinarmos que pode haver, avisaremos você para combinar o melhor momento para realizar a atualização.
Depende de cada caso: o tipo de serviço, o tamanho das contas de hospedagem e a demanda do momento. Atualmente a demanda é muito alta e atendemos os pedidos por ordem de chegada, então quanto antes você contratar, antes atualizaremos seu servidor.
Se o problema estiver no sistema operacional ou no PHP, resolvemos sem custo. Se for porque o código, os plugins ou os temas do seu site ou aplicação não são compatíveis com a nova versão do PHP, a adequação fica por sua conta.
Reembolsamos R$35700 como saldo a favor na sua conta depois de determinar que não podemos atualizar o sistema operacional e o PHP do seu servidor. Se desejar, depois pode solicitar a devolução para o meio de pagamento utilizado. Leve em conta que, nesse caso, pode haver atrasos próprios do meio de pagamento escolhido.
Se for possível atualizar, nós fazemos. Se não, devolvemos R$35700.
O serviço compreende a atualização do sistema operacional e do PHP do servidor; não inclui revisar, modificar nem garantir o funcionamento do site ou aplicação do cliente, cuja compatibilidade com a nova versão do PHP é responsabilidade do cliente. A DonWeb considera "não atualizável" um serviço cujo sistema operacional, painel ou configuração não permita instalar uma versão de PHP corrigida, como os servidores com configurações próprias. Nesses casos, o cliente pode realizar a atualização por seus próprios meios. Veja os termos e condições do serviço.