Vulnerabilidades críticas no PHP: o que deve verificar no seu website?

O seu website pode estar a funcionar normalmente e, ainda assim, precisar de uma atualização de segurança.

A 21 de outubro de 2026, foram anunciadas duas vulnerabilidades críticas no PHP, identificadas como CVE-2026-109618 e CVE-2026-109619, que podem permitir a execução remota de código num servidor vulnerável.

Existem correções disponíveis. Se tem um website, há três pontos que deve verificar.

1. Qual versão do PHP utiliza o seu website?

O primeiro passo é identificar a versão do PHP instalada no servidor.

• O que fazer: Consulte o painel de alojamento ou contacte o seu fornecedor.

• Atenção: A correção depende da versão e do ambiente utilizado. Consulte o aviso oficial do PHP.

2. A correção já foi aplicada?

Saber que existe uma atualização não significa que o seu servidor já esteja protegido.

Se utiliza alojamento gerido, peça ao fornecedor que confirme se as duas vulnerabilidades foram corrigidas. Se gere o servidor diretamente, solicite à equipa técnica que verifique e aplique a atualização adequada.

Se utiliza cPanel, consulte a lista oficial de versões e pacotes corrigidos, que inclui correções para determinadas versões anteriores do PHP.

3. E se a atualização ainda não estiver disponível?

Contacte o fornecedor de alojamento e peça uma previsão para a aplicação da correção. A equipa técnica deve avaliar medidas temporárias para reduzir a exposição do servidor.

Estas medidas não substituem a atualização: segundo o PHP, não existe uma mitigação completa para estas vulnerabilidades.

Não deixe a segurança para depois

A segurança de um website também depende da tecnologia que funciona nos bastidores. Manter o PHP atualizado e confirmar a aplicação das correções ajuda a reduzir riscos desnecessários.

Na Weblevel, acreditamos que um website profissional deve ser acompanhado com atenção à segurança, ao desempenho e à fiabilidade.

Tem dúvidas sobre a segurança do seu website? Fale connosco e descubra que verificações técnicas deve realizar.

Informação revista a 22 de outubro de 2026. Consulte as fontes oficiais para confirmar as recomendações aplicáveis ao seu servidor.