Duas vulnerabilidades críticas no PHP colocam em risco os servidores web: a Seintec já aplicou as correções
A NSA, o CERT-EU e o INCIBE alertam para duas falhas críticas no PHP (CVE-2026-109618 e CVE-2026-109619), com uma pontuação de 9,2 em 10. A Seintec aplicou de imediato as correções nos seus sistemas e migrou os sites de alojamento afetados para uma versão corrigida do PHP 8.
Resumo da notícia
Segundo o 20minutos, a Agência de Segurança Nacional dos Estados Unidos (NSA) alertou na quarta-feira, 21 de outubro de 2026, para duas vulnerabilidades críticas no PHP, a linguagem de programação utilizada em cerca de 70 % dos sites de todo o mundo. A agência pediu a todas as organizações que usam PHP que instalem a atualização e recomendou desligar temporariamente os sistemas que não possam ser atualizados de imediato.
As falhas (CVE-2026-109618 e CVE-2026-109619) têm uma pontuação de gravidade de 9,2 em 10. Segundo a empresa de cibersegurança Wiz, podem permitir que um atacante remoto execute código sem iniciar sessão e, num dos casos, leia informação sensível da memória do servidor. O CERT-EU, o Centro Nacional de Cibersegurança do Reino Unido e o INCIBE, que a classificou como de importância crítica, juntaram-se ao alerta.
A Seintec aplicou de imediato medidas de proteção e atualizou os sistemas afetados com as correções disponíveis. Nos serviços de alojamento, o PHP 7.x foi desativado temporariamente e os sites afetados foram configurados para usar uma versão corrigida do PHP 8. Esta alteração pode provocar erros em sites não compatíveis com o PHP 8, sobretudo em instalações antigas de WordPress ou com temas e plugins desatualizados.
A Seintec está a desenvolver e validar uma compilação do PHP 7.4 para dar serviço temporário aos sites que ainda precisem dela, enquanto os seus responsáveis os adaptam a uma versão do PHP 8 com suporte e correções de segurança em vigor. Para quem não tem fornecedor de manutenção web, a Seintec vai disponibilizar em breve um serviço excecional de revisão e atualização, com orçamento prévio conforme a arquitetura e os componentes de cada site.
Fonte: 20minutos — 21 de outubro de 2026
Perguntas frequentes
- O que fez a Seintec perante estas vulnerabilidades?
- Aplicou de imediato as correções disponíveis nos seus sistemas e, no alojamento, desativou temporariamente o PHP 7.x e configurou os sites afetados com uma versão corrigida do PHP 8.
- O que faço se o meu site deixou de funcionar?
- Reveja o site e contacte a empresa que o concebeu ou mantém para verificar a compatibilidade com o PHP 8. Se não tiver fornecedor, pode contactar a Seintec para pedir ajuda.
Conceitos mencionados neste artigo: Cibersegurança · Vulnerabilidade
Se o seu site ou os seus servidores usam PHP, verifique já a versão. Na Seintec ajudamos a confirmar a compatibilidade e a planear a atualização. Fale com a nossa equipa.
Contactar a SeintecServiço relacionado
Cibersegurança
Protegemos a sua empresa para que nunca pare.