Falha crítica no PHP: o que aconteceu e como se proteger

1

São duas falhas críticas (nota 9,2/10) que permitem executar comandos no servidor sem senha.

2

A correção está no PHP 8.2.35, 8.3.36, 8.4.27 e 8.5.12; atualizar só o WordPress não resolve.

3

Governos de vários países tiraram sistemas do ar por precaução, incluindo órgãos brasileiros.

4

O risco real depende do servidor: perguntar à hospedagem e atualizar são as prioridades.

Pergunta

Meu site em WordPress está em risco?

Pode estar. O WordPress roda sobre PHP, e a falha está no próprio PHP, no servidor. O risco depende da versão que a sua hospedagem usa. Confira com ela e peça a atualização para uma versão…

Pergunta

Atualizar o WordPress e os plugins resolve?

Não resolve esta falha. Segundo as fontes, a correção exige atualizar a versão do PHP no servidor, e isso cabe à hospedagem ou a quem administra o servidor. Atualizar WordPress e plugins…

Quer aprofundar?

Leia o artigo completo, com exemplos, tabelas e perguntas frequentes.