Vulnerabilidade Crítica no PHP? Corrigimos a falha e blindamos o seu servidor imediatamente.
As falhas críticas CVE-2026-109618 e CVE-2026-109619 (PHP2Shell) no runtime do PHP expõem servidores a controlo remoto (RCE) e fuga de palavras-passe e chaves .env na memória. Seja em WordPress, Moodle, Magento, Laravel ou plataformas internas à medida, aplicamos correções cirúrgicas e blindagem imediata com zero tempo de inatividade.
"Como saber se atacantes já assumiram o controlo do nosso servidor PHP sem sinais visíveis?"
A exploração da falha permite injeção de comandos diretamente no sistema operativo através de pedidos web forjados. Cibercriminosos instalam web shells camufladas (PHP2Shell) e criam acessos persistentes sem desfigurar a plataforma de imediato.
Auditoria Forense & Eliminação de Ameaças:
- Inspeção rigorosa de processos em execução, sockets e portas ativas
- Deteção e eliminação de web shells camufladas (PHP2Shell) e scripts zumbis
- Identificação de ficheiros adulterados e remoção de tarefas agendadas suspeitas
- Relatório forense de integridade e isolamento de tráfego malicioso
"Mesmo com o CMS atualizado, as nossas bases de dados e chaves de pagamento estão em risco?"
Sim. A vulnerabilidade reside no motor do PHP e afeta transversalmente WordPress, Moodle, Magento, Laravel, Symfony e aplicações legadas à medida. Atacantes executam despejos de memória ativa, extraindo credenciais de bases de dados, chaves do ficheiro .env e tokens de pagamento.
Proteção de Memória & Saneamento de Credenciais:
- Aplicação de patch cirúrgico no runtime do PHP e mitigação em memória
- Regras de WAF para bloqueio em tempo real de tentativas de extração de dados
- Inspeção e proteção de ficheiros de configuração críticos (.env, config.php)
- Protocolo assistido de renovação segura de credenciais e chaves expostas
"Temos sistemas de faturação, ERP ou Moodle em produção. A intervenção vai interromper a nossa atividade?"
A principal preocupação dos responsáveis técnicos é a paragem de vendas ou a quebra de funcionalidades críticas durante a atualização. Na TAVARDT, a intervenção é executada sem corte de serviço, preservando totalmente os desenvolvimentos específicos, integrações e bases de dados.
Patching Cirúrgico com Zero Indisponibilidade:
- Mitigação perimetral imediata no firewall sem necessidade de reiniciar a máquina
- Atualização segura com recarregamento suave (graceful reload) de PHP-FPM e Apache
- Compatibilidade validada para Linux, cPanel, Docker, Moodle e software à medida
- Hardening de php.ini com inibição de funções de risco sem afetar os seus processos de negócio
Plano de Mitigação em 3 Etapas
1. Contenção & Análise Forense
Isolamos tráfego malicioso e verificamos se o servidor já sofreu extração de memória ou instalação de backdoors e scripts PHP2Shell camuflados.
2. Patching Cirúrgico & WAF
Implementamos regras de mitigação virtual no WAF para bloqueio instantâneo e atualizamos os binários do PHP para as versões saneadas sem interromper a sua operação.
3. Hardening & Rotação de Segredos
Fechamos vetores secundários no php.ini (disable_functions, open_basedir) e orientamos a renovação segura de chaves de API que possam ter sido comprometidas.