Novidades
Atualização sobre a vulnerabilidade de segurança global do PHP
23/10/2026
Última atualização: 22 de outubro de 2026, 21:10 CEST
Esta semana foi divulgada uma vulnerabilidade de segurança crítica no PHP, uma linguagem de programação que suporta uma grande parte dos sites e aplicações web de todo o mundo. As agências nacionais de cibersegurança, entre as quais o NCSC do Reino Unido e a CISA dos Estados Unidos, apelaram às organizações de todo o mundo para que atuem rapidamente.
Queremos tranquilizá-lo: temos a situação sob controlo.
O que aconteceu
A 21 de outubro de 2026, o projeto PHP lançou uma atualização de segurança para duas vulnerabilidades (CVE-2026-109618 e CVE-2026-109619). Em determinadas condições, estas falhas poderiam permitir a um atacante executar comandos num servidor web com PHP sem necessidade de iniciar sessão. As vulnerabilidades afetam todas as versões do PHP, pelo que organizações de todo o mundo estão a rever os seus sistemas.
O que fizemos
Assim que a vulnerabilidade foi divulgada, a nossa equipa de segurança:
- Identificou todos os sistemas do nosso ambiente que utilizam PHP
- Por precaução, colocou temporariamente algumas aplicações offline enquanto as avaliava
- Aplicou as correções de segurança e as medidas de proteção recomendadas pelo projeto PHP
- Verificou os nossos sistemas em busca de qualquer sinal de acesso não autorizado, não tendo encontrado nenhum
- Restabeleceu as aplicações à medida que cada uma foi confirmada como segura. Algumas permanecem offline por precaução enquanto a nossa investigação prossegue.
O que isto significa para si
- Os seus dados estão seguros. Não encontrámos qualquer evidência de que dados de clientes tenham sido acedidos ou comprometidos.
- Não precisa de fazer nada.
Tem dúvidas?
Se tiver alguma questão ou preocupação, contacte o seu gestor de conta ou a nossa equipa de suporte através de contacto@construdata21.com. Atualizaremos esta página caso haja alguma alteração.
Obrigado pela sua confiança.
A equipa Hubexo