Serviço de patches PHP
AccountPatches PHP verificados e reversíveis — com um relatório de trabalho que pode entregar ao seu chefe, à sua seguradora ou a um processo de conformidade.
A análise lê apenas o que o seu site já divulga publicamente — fingerprinting passivo e verificações limitadas só de leitura de alguns caminhos conhecidos; nunca executamos sondas de exploração contra um site. Para um veredito definitivo, fazemos uma verificação profunda só de leitura no seu servidor, aplicamos o patch com um clique e entregamos-lhe um relatório de trabalho com hash de integridade SHA-256.
Veja o vídeo — como funciona
Como funciona
- Detetar. Análise externa gratuita agora; uma verificação profunda só de leitura no seu servidor para uma resposta certa (a maioria dos sites esconde a versão do PHP — primeiro verificamos que o site é seu e depois mostramos-lhe o plano exato).
- Instantâneo. Antes de qualquer alteração, tiramos um instantâneo do seu ambiente e testamos o seu restauro. Se a rede de segurança não funcionar, não tocamos no seu site.
- Aplicar o patch. Um clique, com a versão antiga a continuar a servir até a versão corrigida ser verificada. Se as nossas verificações falharem depois, o patch reverte automaticamente — grátis em todos os planos pagos.
- Verificar e reportar. Verificação pós-patch e um relatório PDF com resumo executivo, o registo de auditoria completo e um hash de integridade SHA-256.
- Reverter. Mudou de ideias dias depois? Reversão com um clique para o estado exato anterior ao patch, verificado em relação à linha de base anterior.
Versões corrigidas para o php2shell
| O seu ramo PHP | Precisa de, pelo menos |
|---|---|
| 8.5 | 8.5.12 |
| 8.4 | 8.4.27 |
| 8.3 | 8.3.36 |
| 8.2 | 8.2.35 |
| < 8.2 | Não existe patch — atualize o ramo ou tire o site do ar (CERT-EU) |
Preços
| Análise — $0 | Patch — $49 | Patch + Reversão — $99 | |
|---|---|---|---|
| Análise externa e relatório PDF | Sim | Sim | Sim, mais a prova da reversão |
| Patch com um clique | — | Sim | Sim |
| Instantâneo antes do patch | — | Sim (rede de segurança interna) | Sim, com teste de restauro |
| Reversão automática se as nossas verificações falharem | — | Sim — grátis | Sim — grátis |
| Reversão quando a pede | — | Desbloqueio +$50 | Incluída |
| Retenção do instantâneo | — | 72 horas | Alargada |
| Verificação | Fingerprint | Versão + controlo de saúde | Versão + controlo de saúde + reversão verificada pela linha de base |
O bloqueio de reversão do plano de $49 é mostrado aqui e novamente no plano que aprova antes do patch — um upgrade, nunca uma surpresa. E a garantia: se um patch não puder ser concluído, ou não conseguirmos restaurar o seu estado anterior, não paga nada — reembolso de 100%. Proteção recorrente (acompanhamos cada versão de segurança do PHP e voltamos a aplicar com a sua aprovação; testes multi-URL e monitorização prolongada a caminho): $299/ano para clientes Patch, $399/ano para clientes Patch + Reversão. Em breve.
Os governos estão a soar o alarme
“Um pedido urgente, para tratar ainda esta noite: verifiquem se os sites que gerem usam PHP e preparem-se para aplicar a correção publicada esta noite às 23:00 o mais depressa possível. Se a aplicação rápida for difícil, tirar temporariamente o site do ar também é uma forma eficaz de reduzir o risco.”
Atualização — 22 out.: o seu próprio site oficial foi tratado da mesma forma. O seu gabinete suspendeu o acesso, aplicou as medidas necessárias e o site já está novamente online: “Senti mais uma vez que suspender temporariamente um site é um passo importante.”
- Estados Unidos — CISA: “A CISA insta vivamente as organizações a corrigir imediatamente as vulnerabilidades críticas recentemente divulgadas no PHP… conhecidas como 'php2shell'.” www.cisa.gov
- União Europeia — CERT-EU: “O CERT-EU aconselha as organizações a corrigir imediatamente os ativos afetados. Quando não for viável, devem considerar isolar as aplicações expostas à internet até que a correção seja aplicada e verificada.” cert.europa.eu
- Reino Unido — NCSC: “Quando a correção imediata não for viável, as organizações devem considerar tirar o sistema do ar até estar totalmente mitigado.” www.ncsc.gov.uk
- Austrália — ASD's ACSC: Aviso 'Vulnerabilidades críticas no PHP' — identificar os sistemas afetados e preparar a correção. www.cyber.gov.au
- França — CERT-FR (ANSSI): “O CERT-FR recomenda tirar os servidores afetados do ar, quando possível, até que a atualização seja aplicada.” cert.cyber.gouv.fr
- Países Baixos — NCSC: “Vulnerabilidades graves no PHP — preparem-se para corrigir.” O próprio site do NCSC foi retirado do ar por precaução. www.rijksoverheid.nl
As declarações governamentais acima são citadas ou traduzidas das fontes oficiais ligadas — última verificação em 22 out. 2026. As agências nomeadas são citadas apenas como fontes; não endossam phpatch.com.
Latest threats
Upcoming Critical PHP Security Release
Unrated · PHP.net News · 2026-10-22 · fetched 2026-10-22
Security advisory: Critical remote code execution vulnerabilities, update now
Critical · CVSS 9.2 (vendor) · PHP PHP 8.2 → fixed in 8.2.35, PHP 8.3 → fixed in 8.3.36, PHP 8.4 → fixed in 8.4.27, PHP 8.5 → fixed in 8.5.12, PHP <8.2 → end-of-life — no fixed release; branch upgrade required · PHP.net News · 2026-10-22 · fetched 2026-10-22
PHP 8.5.12 Released!
Critical · CVSS 9.2 (vendor) · PHP PHP 8.2 → fixed in 8.2.35, PHP 8.3 → fixed in 8.3.36, PHP 8.4 → fixed in 8.4.27, PHP 8.5 → fixed in 8.5.12, PHP <8.2 → end-of-life — no fixed release; branch upgrade required · PHP.net News · 2026-10-22 · fetched 2026-10-22
Prova: um site real, na noite em que as correções saíram
O mitbbs.ai, um portal de notícias bilingue sediado em Nova Iorque, EUA, um fórum em produção sobre PHP 8.3.35 com Apache mod_php — a configuração de maior risco — foi corrigido para 8.3.36 na noite de 21 de outubro com ~10 segundos de interrupção, verificado ao vivo e com um relatório completo. O mesmo procedimento, automatizado, é o que está a comprar.
Cybersecurity alerts by email
Free newsletter: PHP security releases, critical CVE alerts and patching guidance. No spam, unsubscribe anytime.
Segurança e divulgação · Terms · Privacy · DPA · About · Scanner de código aberto no GitHub
Ameaças — avisos de vulnerabilidades do PHP · Comparar scanners de vulnerabilidades PHP · Automated Security Assessment
Superstar Telecom LLC, uma empresa de tecnologia de Nova York que opera vários sites e produtos, fundada em agosto de 2014.
Os seus dados continuam seus: as cópias de segurança são guardadas apenas durante o período acima e apagadas a pedido.
Sem afiliação com o PHP Group. PHP é uma marca do PHP Group.