Visão geral do episódio
PHP2Shell: como corrigir a falha no seu site e atualizar o PHP no WordPress, Drupal, hospedagem compartilhada, VPS e Docker. Atualizar apenas o WordPress, os plugins ou o tema não corrige a vulnerabilidade no PHP.
O vídeo mostra como identificar a versão, pedir a atualização à hospedagem, fazer backup, reiniciar os serviços e atualizar a imagem dos containers.
As correções foram publicadas em PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35. Distribuições podem aplicar backports sem mudar para esses números: confirme o pacote corrigido com o fornecedor. PHP 8.1 e anteriores estão fora do suporte regular do projeto. Existem backports mínimos de código-fonte e correções de alguns fornecedores; prefira uma versão suportada. Mitigações temporárias reduzem apenas alguns caminhos de ataque. Não substituem a atualização e exigem limites de recursos no servidor.
🔗 Alerta oficial e medidas de segurança:
Contexto técnico, limites e boas práticas
🔗 Downloads e instalação do PHP:
🔗 Detalhes da PHP Foundation:
🎬 Entenda a falha PHP2Shell no vídeo anterior:
php -v php --ini A versão do PHP no terminal pode ser diferente da usada pelo site. Confira também o painel da hospedagem ou o ambiente web. Os comandos de atualização e reinício variam conforme a distribuição, o repositório e o serviço instalados.
Vulnerabilidades: CVE-2026-109618 e CVE-2026-109619.
Fontes e links citados no vídeo
- Alerta oficial e medidas de segurança
- Downloads e instalação do PHP
- Detalhes da PHP Foundation
- � Entenda a falha PHP2Shell no vídeo anterior
Continue aprendendo na Escola de Aplicativos
- Catálogo de Cursos Gratuitos da Escola de Aplicativos: Trilhas completas em vídeo sobre Claude Code, Cloudflare Workers, SurrealDB, Mastra e Hermes Agent.
- Ferramentas Gratuitas para Devs e Criadores: Calculadoras de infraestrutura, taxas de checkout, visualizador Markdown e utilitários.