Vazamento de dados
As falhas das versões antigas são públicas. Robôs varrem a internet atrás de servidores que ainda rodam essas versões, e cadastro de clientes, senhas e dados financeiros ficam ao alcance de quem procura.
Alerta de segurança
Seu servidor PHP pode estar exposto agora.
Versões sem suporte não recebem correções de segurança. Em outubro de 2026, falhas críticas no PHP passaram a ser exploradas e órgãos de governo orientaram tirar da internet os servidores sem correção.
- Vazamento de dados
- Paralisação da operação
- Multas da LGPD
Solicite seu diagnóstico gratuito
Equipe especialista em atualização de PHP
Qual versão de PHP roda no seu servidor?
Toque na sua versão e veja a situação dela hoje.
$ aguardando a versão…
Quero o diagnóstico gratuito
- 15 anosdesenvolvendo para a web
- +500 projetosentregues
- Valor fechadodepois do diagnóstico
- Todo o Brasilatendimento online
Acontecendo agora · outubro de 2026
Governos estão orientando tirar do ar servidores PHP sem atualização.
Em 21 de outubro, o projeto PHP revelou duas falhas críticas que deixam um invasor executar comandos no servidor sem precisar de senha. Cinco dias depois, a agência de cibersegurança dos EUA confirmou que elas já estão sendo usadas em ataques.
Com robôs explorando a falha pela internet inteira, servidor sem correção não é questão de se vai ser invadido. É questão de quando.
Verificar meu servidor agora
Diagnóstico gratuito pelo WhatsApp, com resposta em até 1h no horário comercial.
- Projeto PHP publica alerta críticoCVE-2026-109618 e CVE-2026-109619, gravidade 9,2 de 10. A correção saiu apenas para as versões 8.2 a 8.5.
- CTIR Gov, do GSI da Presidência, orienta atualizar jáRecomendação Técnica nº 19/2026: quem não puder atualizar deve avaliar isolar da internet as aplicações expostas.
- CERT-EU recomenda isolar da rede públicaAplicações sem a correção devem ficar fora da internet até a atualização ser aplicada e verificada.
- Governos tiram sites do ar por precauçãoHolanda, Alemanha, França, Finlândia e Bélgica suspenderam portais públicos enquanto corrigiam os servidores.
- CISA confirma ataques em andamentoAs duas falhas entram no catálogo de vulnerabilidades exploradas ativamente da agência dos EUA.
Usa PHP 7.4, 8.0 ou 8.1? Não existe versão oficial com a correção. Abaixo do 7.4, não existe correção nenhuma. Mesmo no 8.2 a 8.5, só está protegido quem já instalou a atualização de 21 de outubro.
Quero proteger meu servidorO que está em jogo
PHP desatualizado é uma porta aberta que você não vê.
O sistema continua funcionando normalmente, por isso o risco passa despercebido. Até o dia em que alguém usa uma falha que já era conhecida.
Paralisação da operação
Uma invasão, um servidor sequestrado ou uma troca de versão imposta pela hospedagem pode tirar o sistema do ar de um dia para o outro. É venda, atendimento e emissão de nota que param junto.
Multas da LGPD
A LGPD exige medidas de segurança para proteger dados pessoais. Em caso de incidente, as sanções da ANPD chegam a 2% do faturamento, limitadas a R$ 50 milhões por infração, além do dano à reputação.
Lei 13.709/2018, arts. 46 e 52.Calendário oficial do PHP
Toda versão do PHP tem data para perder o suporte.
Depois dessa data, o time do PHP para de publicar correções de segurança. O seu sistema não avisa, não trava e não muda nada. Só fica exposto.
65 dias
para o PHP 8.2 deixar de receber correções de segurança, em 31/12/2026.
| Versão | Fim do suporte de segurança | Situação hoje |
|---|---|---|
| PHP 7.4 | 28/11/2022 | Sem suporte |
| PHP 8.0 | 26/11/2023 | Sem suporte |
| PHP 8.1 | 31/12/2025 | Sem suporte |
| PHP 8.2 | 31/12/2026 | Só segurança, termina em 65 dias |
| PHP 8.3 | 31/12/2027 | Só segurança |
| PHP 8.4 | 31/12/2028 | Suporte completo |
| PHP 8.5 | 31/12/2029 | Suporte completo |
PHP 5.x e 7.0 a 7.3 estão sem suporte desde 2021 ou antes. Fonte: php.net/supported-versions.
Por que tanta empresa adia
Atualizar o PHP não é apertar um botão.
Cada versão nova remove funções antigas e fica mais rígida com o código. Trocar a versão no painel sem preparar o sistema costuma terminar em tela branca, erro no checkout ou relatório que não abre.
É esse medo de quebrar que deixa tanto servidor parado numa versão sem suporte. A saída é atualizar com método: testar antes, publicar depois.
mysql_connect()removida no PHP 7: o sistema perde a conexão com o bancoeach()ecreate_function()removidas no PHP 8- Plugins, temas e bibliotecas que não rodam na versão nova
- Frameworks antigos que exigem atualização junto com o PHP
- Avisos que viram erros fatais e derrubam páginas inteiras
Como funciona
Atualizamos sem parar a sua operação.
Você sabe o que vai acontecer, quanto custa e quando fica pronto antes de qualquer mudança no servidor.
-
Diagnóstico gratuito
Levantamos a versão do PHP, o servidor, o framework, as bibliotecas e os pontos do código que vão quebrar na atualização.
Sem custo e sem compromisso -
Plano e proposta
Você recebe o caminho da atualização, os riscos encontrados e uma proposta com prazo e valor fechado.
Sem surpresa no final -
Atualização testada
Trabalhamos numa cópia do sistema: ajustamos o código, atualizamos dependências e testamos os fluxos principais.
Produção intocada -
Virada segura
Publicamos em horário combinado, com backup e plano para voltar, e acompanhamos o sistema depois da troca.
Com plano de retorno
O primeiro passo não custa nada. Em uma conversa você descobre se o seu servidor está exposto e o que precisa ser feito.
Solicite seu diagnóstico gratuitoEquipe especialista
Seu servidor nas mãos de quem desenvolve para a web há 15 anos.
Atualizamos sites, lojas e sistemas, dos mais novos aos que ninguém mais quer mexer.
- WordPress
- WooCommerce
- Laravel
- CodeIgniter
- Symfony
- Sistemas PHP próprios
- Hospedagem compartilhada
- VPS e nuvem
- Diagnóstico grátisVocê descobre a situação do seu servidor mesmo que não feche.
- Valor fechadoProposta com escopo detalhado e sem custos surpresa.
- Acesso só com autorizaçãoCombinamos antes quais acessos serão usados e para quê.
- Empresa registrada e contratoA. Luis Rossi Tecnologia da Informação LTDA, CNPJ 47.491.093/0001-68.
Dúvidas
Antes de pedir o diagnóstico.
Não encontrou a sua? Pergunte no WhatsApp. Respondemos em até 1h no horário comercial.
O que são as falhas críticas do PHP de outubro de 2026?
São duas vulnerabilidades (CVE-2026-109618 e CVE-2026-109619) que permitem a um invasor executar comandos no servidor sem login. Afetam instalações PHP que atendem a internet, e a CISA, agência de cibersegurança dos EUA, confirmou que já estão sendo exploradas em ataques.
Meu PHP é 8.2 ou mais novo. Estou seguro?
Só se a atualização de 21 de outubro de 2026 já foi instalada: 8.2.35, 8.3.36, 8.4.27 ou 8.5.12 em diante, e com o PHP reiniciado depois. No diagnóstico conferimos a versão exata do seu servidor.
Como descubro qual versão de PHP meu servidor usa?
Se você não sabe, tudo bem: descobrimos no diagnóstico. Se quiser conferir antes, a versão costuma aparecer no painel da hospedagem (cPanel, Plesk ou similar) ou pode ser informada pelo seu técnico.
O diagnóstico é gratuito mesmo?
Sim. Você não paga nada e não tem compromisso de contratar. Se decidir seguir com a atualização, enviamos uma proposta com escopo detalhado e valor fechado.
Meu site ou sistema vai ficar fora do ar?
A atualização é feita e testada em uma cópia do sistema. A troca no servidor de produção acontece em horário combinado com você, com backup e plano para voltar à versão anterior se algo inesperado aparecer.
Minha hospedagem já atualiza o PHP. Preciso me preocupar?
A hospedagem troca a versão do PHP, mas não adapta o seu código. Se o sistema não for compatível, ele para de funcionar depois da troca, ou continua preso à versão antiga, sem correções de segurança.
Funciona com WordPress, Laravel ou sistema feito sob medida?
Sim. Atualizamos sites e lojas em WordPress, aplicações em Laravel, CodeIgniter e Symfony, e sistemas PHP próprios, inclusive os antigos, em hospedagem compartilhada, VPS ou nuvem.
Vocês precisam de acesso ao meu servidor?
Só com a sua autorização e apenas o necessário. Combinamos antes quais acessos serão usados e para quê.
Quanto custa a atualização?
Depende do tamanho do sistema e de quão antiga está a versão. Depois do diagnóstico você recebe uma proposta com prazo e valor fechado, sem surpresa no final.
Vocês atendem a minha cidade?
Sim. Atendemos todo o Brasil, totalmente online, por WhatsApp e Google Meet.
Alerta de segurança
Descubra hoje se o seu servidor está exposto.
Conte o que roda em PHP na sua empresa. Em até 1 hora no horário comercial um especialista responde no WhatsApp com os próximos passos.
WhatsApp: (54) 99935-6522
E-mail: [email protected]