PR PHP RescueTecnosign Labs OÜ
Solicitar correção
Crítico — já está sendo explorado

Seu servidor PHP pode deixar qualquer pessoa executar o próprio código.
Corrigimos hoje.

Duas falhas críticas estão dentro do próprio PHP — não no WordPress, não nos seus plugins. Elas permitem que um atacante assuma o controle total de um servidor sem nenhuma senha. Quase todas as versões de PHP são afetadas e ninguém avisou muitos donos de sites. Nós verificamos, corrigimos e validamos o seu servidor. Um engenheiro de verdade faz o trabalho e você recebe um relatório escrito.

Solicitar verificação — preço fixo Estou afetado?

Sem conta · Resposta em 24 horas · Você aprova antes de mexer na produção

CVE-2026-109618 CVE-2026-109619 CVSS 9.2 Crítico
root@server ~
# Como é um servidor vulnerável
$ php -v
PHP 7.4.33 (cli) (built: Nov 3 2022)
> CVE-2026-109618 / 109619: VULNERÁVEL

$ verificar a correção para esta versão
7.4 chegou ao fim da vida — não existe correção oficial
> AÇÃO NECESSÁRIA: migração para 8.3 necessária

# depois do nosso trabalho
$ php -v
PHP 8.3.36 — corrigido · validado · testado

Como funciona

Quatro passos. Sem surpresas.

Nunca começamos no seu servidor em produção. Primeiro provamos que a correção funciona numa cópia.

1

Você envia os dados

Endereço do site, versão do PHP se souber e sua hospedagem. Se não sabe a versão, tudo bem — é para isso que estamos aqui.

2

Verificamos e confirmamos

Conferimos a sua versão real de PHP, as extensões e se o site já mostra sinais de invasão. Você recebe um veredito curto antes de qualquer trabalho começar.

3

Corrigimos primeiro numa cópia

Aplicamos a atualização numa cópia do seu site e testamos. Você aprova o resultado. Só então tocamos no servidor em produção.

4

Você recebe a prova

Um relatório escrito: versão antiga, versão nova, resultado do teste e os comandos exatos que executamos. Algo que você pode mostrar ao seu cliente ou ao seu chefe.

Estou afetado?

Descubra a sua versão do PHP

Todas as versões de PHP de 5.4 até 8.5.11 são afetadas por pelo menos uma das duas falhas. Compare a sua versão com esta tabela.

Sua versão do PHPSituaçãoVersão segura
PHP 8.5.12+Seguro8.5.12
PHP 8.5.0 – 8.5.11Não seguro8.5.12
PHP 8.4.27+Seguro8.4.27
PHP 8.4.0 – 8.4.26Não seguro8.4.27
PHP 8.3.36+Seguro8.3.36
PHP 8.3.0 – 8.3.35Não seguro8.3.36
PHP 8.2.35+Seguro8.2.35
PHP 8.2.0 – 8.2.34Não seguro8.2.35
PHP 8.1 and olderSem correção oficial—
PHP 5.4 – 7.4Sem correção oficial—

Como ver a sua versão: no WordPress vá em Ferramentas → Integridade do site → Informações. No cPanel ou Plesk procure “Selecionar versão do PHP”. Num servidor, rode php -v. Se nada disso fizer sentido, envie o endereço do site e verificamos para você.

Preços fixos

Preço claro. Sem cobrança por hora.

Um servidor, um preço. Se não conseguirmos corrigir, você não paga.

Verificação

€99 pagamento único
  • Verificação completa da versão do PHP e extensões
  • Checagem de invasão em logs e arquivos
  • Veredito escrito com os próximos passos
  • Descontado da Correção se continuar
Escolher Verificação
Mais escolhido

Correção

€199 por servidor
  • Tudo da Verificação
  • Correção testada numa cópia do site
  • Correção em produção com a sua aprovação
  • Relatório validado de antes e depois
Escolher Correção

Correção + Limpeza

€490 por servidor
  • Tudo da Correção
  • Remoção de malware e backdoors
  • Reforço e configuração segura
  • 30 dias de acompanhamento
Escolher Correção + Limpeza

Mais de 3 servidores, preço de agência ou um PHP antigo que precisa de migração? Escreva no formulário e enviamos um orçamento fixo em um dia útil.

Quem somos

Uma equipe pequena que opera servidores de produção todos os dias.

Não somos call center. A pessoa que corrige o seu servidor é a mesma que opera infraestrutura de validadores profissionalmente — onde um único erro custa dinheiro de verdade.

✓O que fazemos

  • Trabalhamos numa cópia antes da produção
  • Informamos os números exatos das versões
  • Pedimos a sua aprovação em cada passo

✕O que não fazemos

  • Ler os dados dos seus clientes ou o seu banco
  • Mudar o layout ou o conteúdo do site
  • Cobrar antes de você ver um veredito

→O que precisamos de você

  • Acesso ou alguém que possa rodar comandos
  • Um backup atual do site e do banco de dados
  • Uma janela curta em que mudanças sejam aceitáveis

!Se não conseguirmos corrigir

  • Você não paga a Correção
  • Ainda assim fica com o relatório completo
  • Dizemos com clareza se a migração é a única resposta honesta

Solicitação

Fale do seu servidor

Seis campos. Dois minutos. Sem conta, sem cartão.

  • Resposta em 24 horas, no seu idioma
  • Preço fixo antes de começar
  • Sem assinatura obrigatória
€199 · Correçãopor servidor
24hResposta em 24 horas, no seu idioma
CVSS 9.2 CríticoCVE-2026-109618 · CVE-2026-109619

Ao enviar você concorda que entremos em contato sobre esta solicitação. Não vendemos seus dados e não adicionamos você a nenhuma newsletter.

Perguntas

O que as pessoas realmente perguntam

Meu site vai sair do ar?
A correção em si leva segundos. O risco é um plugin que não suporta o PHP mais novo, e é exatamente por isso que testamos numa cópia primeiro. Se a cópia quebrar, paramos e avisamos antes de tocar no site em produção.
Meu PHP é 7.x e muito antigo. Dá para corrigir?
Não existe correção oficial para PHP 8.1 e anteriores. Duas opções honestas: migrar para uma versão suportada, ou aplicar uma correção retroativa de terceiros. Dizemos qual serve para o seu site e quanto custa. Não fingimos que uma versão antiga é segura.
Como sei se meu site já foi invadido?
Essa falha foi usada antes de ficar pública. Por isso verificamos logs, datas de arquivos, tarefas cron e usuários admin atrás de sinais de entrada. Se encontrarmos algo, é Correção + Limpeza, não apenas uma correção.
Vocês precisam das minhas senhas?
De preferência não. Preferimos que você crie um acesso temporário e apague depois. Se o acesso direto for o único caminho, pedimos credenciais que você troca no momento em que terminarmos.
Em quais idiomas vocês trabalham?
Inglês, alemão, espanhol e português, além de urdu e hindi para suporte falado ou escrito. Os relatórios são escritos no idioma que você escolher.
E se o trabalho quebrar algo?
Trabalhamos numa cópia, exigimos backup e documentamos cada comando. Nossos termos limitam a responsabilidade ao valor do trabalho, e nunca corrigimos em produção sem a sua aprovação por escrito. Todo orçamento diz isso em texto claro.