Se você possui um site na internet, especialmente se ele utiliza o WordPress ou é construído em PHP, há um aviso importante de segurança emitido pela equipe do PHP e divulgado pela empresa de segurança Wordfence.
Duas falhas graves de segurança foram descobertas. Elas receberam nota máxima de gravidade (9.2 de 10) e exigem uma atualização imediata do servidor para manter seu site seguro.
O que aconteceu?
Foi identificada uma vulnerabilidade do tipo RCE (Execução Remota de Código) e “Não Autenticada”. Em termos simples:
- Invasores podem tomar o controle: Essa falha permite que hackers executem códigos maliciosos no servidor do seu site.
- Sem precisar de senha: Eles não precisam adivinhar seu login ou ter acesso ao painel do site para realizar o ataque.
Como quase todos os sites WordPress funcionam sobre a linguagem PHP, o risco afeta milhões de sites no mundo todo.
O WordPress atualiza isso sozinho?
Não. Essa falha não está no WordPress, nem em seus plugins ou temas. O problema está na linguagem PHP, que roda no servidor onde o seu site fica hospedado.
Portanto, as atualizações automáticas do painel do WordPress não vão corrigir essa falha. O ajuste precisa ser feito diretamente no servidor de hospedagem.
Quais versões do PHP foram corrigidas?
Se o seu servidor utiliza PHP, ele deve ser atualizado para uma destas versões seguras:
- PHP 8.5: Atualize para 8.5.12
- PHP 8.4: Atualize para 8.4.27
- PHP 8.3: Atualize para 8.3.36
- PHP 8.2: Atualize para 8.2.35
Atenção: Versões mais antigas (como PHP 8.1, 8.0, 7.4 ou anteriores) já não recebem mais suporte oficial do projeto PHP. Se o seu site ainda usa uma dessas versões, é altamente recomendável atualizar o ambiente para uma versão moderna do PHP.
Riscos de manter o PHP desatualizado
- Invasão e controle total do servidor por terceiros;
- Vazamento de dados de clientes, usuários e pedidos, com possíveis implicações perante a LGPD;
- Instalação de malware, redirecionamentos maliciosos e envio de spam a partir do servidor;
- Indisponibilidade do site e prejuízo à reputação da marca;
- Bloqueio ou alerta de site perigoso no Google e nos navegadores.
O que você deve fazer agora?
Se você é um cliente da Agência Xadrez e mantém um plano de manutenção de website, não se preocupe. Já tomamos as providências necessárias e você pode ficar tranquilo(a). Seu site já está seguro.
1. Se você usa Hospedagem Gerenciada (Hostgator, Hostinger, GoDaddy, Locaweb, etc.)
Na maioria das hospedagens compartilhadas ou gerenciadas, a própria empresa de hospedagem cuida das atualizações do PHP no servidor.
- Abra um chamado no suporte da sua hospedagem ou consulte o painel para confirmar se o servidor já foi atualizado para uma versão segura do PHP.
2. Como verificar a versão do seu PHP no WordPress
- Acesse o painel do seu WordPress.
- Vá no menu Ferramentas > Diagnóstico do Site (Site Health).
- Clique na aba Informações e abra a seção Servidor.
- Procure pela linha Versão do PHP para saber qual versão está ativa.
3. Se você gerencia seu próprio servidor (VPS ou Servidor Dedicado)
Faça um backup completo imediatamente e aplique as atualizações de pacotes do seu sistema operacional (Linux/Ubuntu/Debian/CentOS) ou baixe as versões atualizadas do PHP direto no site oficial.
A Agência Xadrez pode te ajudar a evitar problemas como esse
E se acontecer qualquer problema, nós entramos em ação para resolver da forma mais rápida possível.
Converse com a gente. É mais barato que um cafezinho por dia. Lembre-se: o custo do cuidado é sempre menor do que o custo do reparo.