PHP2Shell, segurança de servidores e assistência de emergênciahttps://phpsos.de/pt/2026-10-25T08:00:00+01:00PHP SOShttps://phpsos.de/pt/blog/php2shell-was-belegt-ist/2026-10-25T08:00:00+01:00

Factos sobre o PHP2Shell: que afirmações são confirmadas pelo php.net e pelo BSI, o que é apenas noticiado e que boatos pode ignorar com segurança.

https://phpsos.de/pt/blog/php-luecke-vorzeitig-bekannt/2026-10-25T08:00:00+01:00

Porque a vulnerabilidade PHP foi conhecida antes do patch: como funcionam os embargos, o que aconteceu a 20 de outubro e o que os operadores aprendem.

https://phpsos.de/pt/blog/behoerden-webseiten-offline/2026-10-25T08:00:00+01:00

Autoridades desligaram sites por precaução devido ao PHP2Shell. O que está por trás, quando faz sentido desligar e como as empresas se podem preparar.

https://phpsos.de/pt/blog/bsi-warnstufe-orange-erklaert/2026-10-25T08:00:00+01:00

Nível laranja do BSI explicado: o que significam os quatro níveis, porque o PHP2Shell é crítico para o negócio e que decisões as empresas devem tomar.

https://phpsos.de/pt/blog/cert-eu-empfehlungen-php/2026-10-25T08:00:00+01:00

O que o CERT-EU, o CERT-Bund e o BSI recomendam sobre o PHP2Shell, onde as recomendações coincidem e como isolar aplicações PHP expostas ao público.

https://phpsos.de/pt/blog/cloudflare-waf-php2shell/2026-10-25T08:00:00+01:00

A Cloudflare protege desde 21/10 com regras WAF contra o PHP2Shell. O que as regras cobrem, onde podem ser contornadas e o que deve verificar agora.

https://phpsos.de/pt/blog/exponierte-instanzen-einordnen/2026-10-25T08:00:00+01:00

22,6 M de instâncias, 2,24 M de hosts: quantos servidores o PHP2Shell afeta, porque os números divergem e o que significam para a sua empresa.

https://phpsos.de/pt/blog/php2shell-briefing-geschaeftsfuehrung/2026-10-25T08:00:00+01:00

PHP2Shell em cinco minutos: a situação, o risco para o negócio, cinco perguntas à sua TI e as decisões que os gestores devem tomar hoje.

https://phpsos.de/pt/blog/php-luecke-einfach-erklaert/2026-10-25T08:00:00+01:00

A vulnerabilidade PHP explicada de forma simples: o que é o PHP, o que corre mal no PHP2Shell, o que significam os termos e o que fazer como operador.

https://phpsos.de/pt/blog/fragen-von-hosting-kunden/2026-10-25T08:00:00+01:00

Vulnerabilidade PHP e alojamento: 15 perguntas de clientes sobre o PHP2Shell, com respostas curtas sobre responsabilidade, versão e comprovativo.

https://phpsos.de/pt/blog/warum-wordpress-update-nicht-hilft/2026-10-25T08:00:00+01:00

Porque uma atualização do WordPress não ajuda contra a vulnerabilidade PHP2Shell, que camada conta realmente e o que verificar em vez disso.

https://phpsos.de/pt/blog/php2shell-und-log4shell/2026-10-25T08:00:00+01:00

PHP2Shell e Log4Shell em comparação: o que liga as vulnerabilidades, onde diferem e que lições de 2021 as empresas podem aproveitar hoje.

https://phpsos.de/pt/blog/automatisierte-massenscans/2026-10-25T08:00:00+01:00

Ataques automatizados a servidores web: como decorrem os varrimentos em massa à procura de PHP sem patch, porque as PME são alvo e o que fazer.

https://phpsos.de/pt/blog/zeitfenster-patch-angriff/2026-10-25T08:00:00+01:00

A janela de tempo entre patch e ataque explicada: as fases no PHP2Shell, como medir a sua própria janela e que passos a encurtam de dias para horas.

https://phpsos.de/pt/blog/weitere-php-meldungen/2026-10-25T08:00:00+01:00

Depois do PHP2Shell, são prováveis mais avisos sobre o PHP. Como o reconhecer, que fontes acompanhar e como a sua equipa reage de forma preparada.

https://phpsos.de/pt/blog/lagebild-erste-woche/2026-10-25T08:00:00+01:00

PHP2Shell atual: o que está comprovado após uma semana, como o BSI e os CERT avaliam a situação, o que se sabe sobre ataques e o que verificar agora.

https://phpsos.de/pt/blog/gefaehrliche-falschtipps/2026-10-25T08:00:00+01:00

Dicas sobre o PHP2Shell em teste: que conselhos em circulação não protegem ou até prejudicam e o que o php.net, o BSI e especialistas recomendam.

https://phpsos.de/pt/blog/php-version-hosting-aendern/2026-10-25T08:00:00+01:00

Alterar a versão do PHP no alojamento sem pôr o site em risco: preparação, versão de destino certa, teste após a mudança e regresso, passo a passo.

https://phpsos.de/pt/blog/debian-ubuntu-paket-gepatcht/2026-10-25T08:00:00+01:00

O seu pacote PHP no Debian ou Ubuntu tem patch contra o PHP2Shell? Estados corrigidos por lançamento, comandos de verificação e armadilhas típicas.

https://phpsos.de/pt/blog/rhel-almalinux-rocky-php/2026-10-25T08:00:00+01:00

Verificar o patch do PHP no RHEL, AlmaLinux e Rocky: o que a Red Hat comunica sobre o PHP2Shell, como consultar errata e changelog e reiniciar bem.

https://phpsos.de/pt/blog/sury-repository-php/2026-10-25T08:00:00+01:00

O repositório PHP sury para Debian e Ubuntu: quem o mantém, o que o separa do Debian, como verificar o estado do PHP2Shell e quando se torna um risco.

https://phpsos.de/pt/blog/remi-repository-php/2026-10-25T08:00:00+01:00

O repositório PHP Remi no RHEL, AlmaLinux e Rocky: compreender streams de módulo e pacotes SCL, verificar o estado do PHP2Shell e reiniciar cada versão.

https://phpsos.de/pt/blog/php-v-zeigt-alte-nummer/2026-10-25T08:00:00+01:00

O php -v mostra o mesmo número depois da atualização? Porque os backports o causam, quando é inofensivo, quando é um alerta e como esclarecer.

https://phpsos.de/pt/blog/cve-im-changelog-nachweisen/2026-10-25T08:00:00+01:00

Verificar a CVE no changelog e comprovar o patch do PHP: onde estão os changelogs, como pesquisar, o que significa uma entrada em falta e como é o comprovativo.

https://phpsos.de/pt/blog/hoster-wechseln-nach-vorfall/2026-10-25T08:00:00+01:00

Mudar de fornecedor de alojamento após um incidente de segurança: ordem certa, preservar provas, migrar só dados limpos e avaliar o novo fornecedor.

https://phpsos.de/pt/blog/mehrere-php-versionen-server/2026-10-25T08:00:00+01:00

Várias versões do PHP num servidor: encontrar todas as instalações, esclarecer origem e responsável, aplicar o patch a cada uma, reiniciar e comprovar.

https://phpsos.de/pt/blog/alte-php-versionen-abschalten/2026-10-25T08:00:00+01:00

Desativar versões antigas do PHP sem perturbar sites: apurar a utilização, primeiro bloquear, depois desinstalar. Com passos verificados para o Plesk.

https://phpsos.de/pt/blog/plesk-php-handler/2026-10-25T08:00:00+01:00

Handlers PHP do Plesk comparados: FPM, Dedicated FPM, FastCGI e módulo Apache do ponto de vista da segurança, com notas sobre PHP2Shell, nginx e .htaccess.

https://phpsos.de/pt/blog/cloudlinux-alt-php/2026-10-25T08:00:00+01:00

CloudLinux alt-php e PHP2Shell: que versão do PHP a sua conta usa, quem aplica o patch aos pacotes alt-php e que perguntas fazer agora ao seu fornecedor.

https://phpsos.de/pt/blog/php-auf-nas-und-appliances/2026-10-25T08:00:00+01:00

Vulnerabilidade PHP em NAS, firewall e appliance: que dispositivos podem usar PHP, como os encontrar e o que fazer até à atualização do firmware.

https://phpsos.de/pt/blog/paas-php-laufzeit/2026-10-25T08:00:00+01:00

Atualização do PHP em PaaS e plataformas cloud: quem aplica o patch ao runtime PHP, porque muitas vezes é preciso um novo build e como comprovar o estado servido.

https://phpsos.de/pt/blog/offizielle-php-docker-images/2026-10-25T08:00:00+01:00

Tags das imagens Docker do PHP explicadas: tags de versão, variantes como fpm e apache, digests e como verificar antes de usar se uma imagem fecha o PHP2Shell.

https://phpsos.de/pt/blog/php-images-in-ci-neu-bauen/2026-10-25T08:00:00+01:00

Reconstruir imagens Docker automaticamente: builds agendados, verificação da versão na pipeline e publicação por digest para os patches do PHP chegarem.

https://phpsos.de/pt/blog/langzeitsupport-alte-php-versionen/2026-10-25T08:00:00+01:00

PHP Extended Support para a 8.1 e anteriores: que caminhos existem, o que os fornecedores têm de confirmar por escrito e porque o suporte longo é só uma ponte.

https://phpsos.de/pt/blog/php-unter-windows-aktualisieren/2026-10-25T08:00:00+01:00

Atualizar o PHP no Windows: escolher a variante certa, verificar o download por SHA-256, aproveitar o php.ini e ter em conta o modo módulo do Apache contra o PHP2Shell.

https://phpsos.de/pt/blog/webserver-startet-shell/2026-10-25T08:00:00+01:00

O PHP-FPM ou o Apache inicia uma shell? Como ler a árvore de processos, separar casos inofensivos de vestígios de intrusão e vigiar o padrão de forma duradoura.

https://phpsos.de/pt/blog/verdaechtige-prozesse-linux/2026-10-25T08:00:00+01:00

Encontrar processos suspeitos no Linux: reconhecer ficheiros apagados, nomes de camuflagem e locais de arranque, associar ao pacote e guardar vestígios.

https://phpsos.de/pt/blog/cronjobs-als-hintertuer/2026-10-25T08:00:00+01:00

Reconhecer um cronjob como porta dos fundos: verificar todos os locais de tarefas agendadas no Linux, interpretar entradas suspeitas e guardar achados antes de apagar.

https://phpsos.de/pt/blog/geaenderte-dateien-finden/2026-10-25T08:00:00+01:00

Encontrar ficheiros alterados no Linux: janela de tempo com find, interpretar mtime e ctime, comparar com pacotes e cópias de segurança e filtrar falsos alarmes.

https://phpsos.de/pt/blog/php-dateien-im-upload-ordner/2026-10-25T08:00:00+01:00

Encontrou um ficheiro PHP na pasta de uploads? Como interpretar o achado, verificar acessos no registo, distinguir marcadores inofensivos de webshells e agir bem.

https://phpsos.de/pt/blog/verschleierter-php-code/2026-10-25T08:00:00+01:00

eval, base64_decode e companhia: como reconhecer código PHP ofuscado, pesquisar sem perigo e distinguir codificadores legítimos de código malicioso.

https://phpsos.de/pt/blog/ausgehende-verbindungen-pruefen/2026-10-25T08:00:00+01:00

Verificar as ligações de saída de um servidor: associar processos com ss e lsof, avaliar destinos desconhecidos e limitar a fuga de dados com um filtro de saída.

https://phpsos.de/pt/blog/fremde-admin-konten-finden/2026-10-25T08:00:00+01:00

Encontrar contas de administrador estranhas: verificar CMS, painel de alojamento, servidor Linux e base de dados quanto a acessos desconhecidos.

https://phpsos.de/pt/blog/ssh-schluessel-pruefen/2026-10-25T08:00:00+01:00

Verificar authorized_keys: onde estão as chaves SSH no servidor, como reconhecer entradas estranhas, removê-las em segurança e reforçar depois o acesso SSH.

https://phpsos.de/pt/blog/kryptominer-auf-dem-server/2026-10-25T08:00:00+01:00

Reconhecer um criptomineiro no servidor: verificar carga permanente, processos estranhos, ligações e mecanismos de reinício, guardar vestígios e fechar a causa.

https://phpsos.de/pt/blog/server-verschickt-spam/2026-10-25T08:00:00+01:00

O seu servidor envia spam? Como encontrar a origem na fila de correio, em scripts PHP e caixas de correio, parar o envio e sair das listas de bloqueio.

https://phpsos.de/pt/blog/seo-spam-im-google-index/2026-10-25T08:00:00+01:00

Spam de SEO após um ataque: como reconhecer páginas alheias no índice do Google, descobrir onde são geradas e limpar o índice de forma duradoura.

https://phpsos.de/pt/blog/website-leitet-um/2026-10-25T08:00:00+01:00

O seu site reencaminha para páginas alheias? Verifique DNS, CDN, servidor web, código PHP, base de dados e scripts externos, camada a camada, até achar a causa.

https://phpsos.de/pt/blog/beweise-sichern-vor-neuinstallation/2026-10-25T08:00:00+01:00

Preservação de provas antes de reinstalar: que vestígios do servidor são voláteis, por que ordem os guardar e como manter a cópia de segurança fiável.

https://phpsos.de/pt/blog/zeitleiste-eines-vorfalls/2026-10-25T08:00:00+01:00

Elabore a cronologia de um incidente informático: use bem as fontes e os fusos horários e classifique cada afirmação como comprovada, provável ou desconhecida.

https://phpsos.de/pt/blog/cms-kerndateien-vergleichen/2026-10-25T08:00:00+01:00

Compare os ficheiros principais do CMS com o original: somas de verificação, referência limpa e diff para WordPress, projetos Composer e pacotes do sistema.

https://phpsos.de/pt/blog/datenbank-auf-schadcode-pruefen/2026-10-25T08:00:00+01:00

Verifique a base de dados quanto a código malicioso: encontre scripts introduzidos, endereços alheios, triggers e contas com consultas de leitura, sem destruir dados.

https://phpsos.de/pt/blog/grenzen-von-malware-scannern/2026-10-25T08:00:00+01:00

Scanner de malware para sites: o que reconhecem os scanners externos, de plugin e de servidor, onde estão os seus limites e por que «nada encontrado» não é «limpo».

https://phpsos.de/pt/blog/php-fpm-pools-isolieren/2026-10-25T08:00:00+01:00

Isolar pools PHP-FPM por site: verificar pools existentes, proteger sockets, limitar extensões, ocultar páginas de estado e definir limites para cada pool.

https://phpsos.de/pt/blog/memory-limit-richtig-setzen/2026-10-25T08:00:00+01:00

Definir o memory_limit do PHP: o que o valor faz, onde se aplica, o que o php.net recomenda temporariamente para o PHP2Shell e o que deve valer após a atualização.

https://phpsos.de/pt/blog/post-max-size-upload-limits/2026-10-25T08:00:00+01:00

Limitar post_max_size e upload_max_filesize: interação com os limites do servidor web, valores transitórios do php.net para o PHP2Shell e erros típicos.

https://phpsos.de/pt/blog/session-upload-progress-abschalten/2026-10-25T08:00:00+01:00

Definir session.upload_progress.enabled=0 corretamente: onde o valor atua, como o bloquear contra reativação e como verificá-lo com segurança no contexto web.

https://phpsos.de/pt/blog/expose-php-versionsangaben/2026-10-25T08:00:00+01:00

expose_php, X-Powered-By e cabeçalho Server: onde o PHP e o servidor web revelam a versão, como desativar no php.ini, Nginx e Apache e como verificar.

https://phpsos.de/pt/blog/display-errors-produktion/2026-10-25T08:00:00+01:00

display_errors Off e mais: que definições do PHP mantêm as mensagens de erro fora do site em produção, o que as frameworks acrescentam e como detetar fugas.

https://phpsos.de/pt/blog/php-admin-value-sperren/2026-10-25T08:00:00+01:00

php_admin_value e php_admin_flag explicados: como bloquear valores do PHP no pool FPM e no Apache contra ini_set(), .htaccess e .user.ini e como o verificar.

https://phpsos.de/pt/blog/speichergrenzen-systemd-cgroups/2026-10-25T08:00:00+01:00

systemd MemoryMax para PHP-FPM: definir o limite de memória por cgroup, como o php.net recomenda para o PHP2Shell, com MemoryHigh, OOMPolicy e comandos de teste.

https://phpsos.de/pt/blog/nginx-fuer-php-absichern/2026-10-25T08:00:00+01:00

Configurar o Nginx para PHP com segurança: passar ao PHP-FPM só scripts reais, libertar o front controller, bloquear dotfiles e definir limites de tamanho.

https://phpsos.de/pt/blog/apache-fuer-php-absichern/2026-10-25T08:00:00+01:00

Configurar o Apache para PHP com segurança: PHP-FPM via mod_proxy_fcgi, AllowOverride None, ServerTokens, TraceEnable e LimitRequestBody definidos e verificados.

https://phpsos.de/pt/blog/php-in-uploads-verbieten/2026-10-25T08:00:00+01:00

Proibir a execução de PHP em uploads: encontrar pastas com escrita, definir bloqueios no Nginx, Apache e PHP-FPM e testar com um ficheiro inofensivo.

https://phpsos.de/pt/blog/upload-anfragen-am-rand-filtern/2026-10-25T08:00:00+01:00

Filtrar multipart/form-data no proxy ou na WAF: quando a medida transitória não oficial ajuda, o que interrompe e como a introduzir com segurança.

https://phpsos.de/pt/blog/modsecurity-owasp-crs/2026-10-25T08:00:00+01:00

Utilizar o ModSecurity e o OWASP CRS: escolher o motor adequado, perceber limiares de anomalia e níveis de paranoia e controlar falsos alarmes de forma dirigida.

https://phpsos.de/pt/blog/fail2ban-fuer-webserver/2026-10-25T08:00:00+01:00

Fail2ban para Nginx e Apache: ativar jails adequados, testar filtros próprios com fail2ban-regex, bloquear reincidentes e evitar o autobloqueio.

https://phpsos.de/pt/blog/firewall-fuer-webserver/2026-10-25T08:00:00+01:00

Firewall para servidor web: verificar portas abertas, libertar só 80 e 443, restringir SSH, limitar ligações de saída. Com nftables e ufw.

https://phpsos.de/pt/blog/automatische-sicherheitsupdates/2026-10-25T08:00:00+01:00

Configurar unattended-upgrades e dnf-automatic: aplicar atualizações de segurança automaticamente, reiniciar serviços e libertar fontes de terceiros de forma dirigida.

https://phpsos.de/pt/blog/rechte-des-webserver-benutzers/2026-10-25T08:00:00+01:00

Utilizador do servidor web com permissões mínimas: sem shell, sudo nem cron, base de dados restrita e systemd no PHP-FPM. Com comandos de verificação.

https://phpsos.de/pt/blog/admin-bereiche-abschirmen/2026-10-25T08:00:00+01:00

Proteger a área de administração com lista de IP, VPN ou autenticação prévia: que método escolher, armadilhas com CDN e proxy, com configuração e teste.

https://phpsos.de/pt/blog/tls-https-richtig-konfigurieren/2026-10-25T08:00:00+01:00

Configuração TLS para servidores web segundo a BSI TR-02102 e o TLSRef: protocolos, cipher suites, certificados e verificação para Nginx, Apache e PHP.

https://phpsos.de/pt/blog/cis-benchmarks-bsi-bausteine/2026-10-25T08:00:00+01:00

CIS Benchmark para servidores web e módulos do BSI comparados: que normas servem para Linux, Nginx, Apache e PHP e como as pôr em prática no seu servidor.

https://phpsos.de/pt/blog/passwoerter-in-php-speichern/2026-10-25T08:00:00+01:00

Guardar palavras-passe em PHP com segurança usando password_hash: bcrypt ou Argon2id, fator de custo, limite de 72 bytes e migração de hashes MD5 antigos.

https://phpsos.de/pt/blog/csrf-schutz-php/2026-10-25T08:00:00+01:00

Implementar proteção CSRF em PHP: token sincronizador, verificação de Origin e Sec-Fetch-Site, cookies SameSite e CSRF no login. Com código e lista.

https://phpsos.de/pt/blog/eingaben-validieren-php/2026-10-25T08:00:00+01:00

Validar entradas em PHP com filter_var e filter_input_array: números, e-mail, URL, booleanos, listas de permissão e limites. Com exemplos de código.

https://phpsos.de/pt/blog/command-injection-php/2026-10-25T08:00:00+01:00

Evitar Command Injection em PHP: dispensar a shell, usar proc_open com array, aplicar bem o escapeshellarg e encontrar chamadas perigosas no código.

https://phpsos.de/pt/blog/ssrf-in-php/2026-10-25T08:00:00+01:00

Evitar SSRF em PHP: listas de permissão, apenas HTTPS, sem redirecionamentos, verificar o IP resolvido e limitar o tráfego de saída. Com código cURL.

https://phpsos.de/pt/blog/xxe-in-php/2026-10-25T08:00:00+01:00

Evitar XXE em PHP: o que vale desde a libxml 2.9 e o PHP 8.0, que flags são arriscadas, LIBXML_NO_XXE a partir do PHP 8.4 e como encontrar entradas XML.

https://phpsos.de/pt/blog/type-juggling-php/2026-10-25T08:00:00+01:00

Compreender o PHP Type Juggling: como o == compara, o que mudou no PHP 8.0 e porque é que tokens, hashes e perfis têm de ser comparados de forma estrita.

https://phpsos.de/pt/blog/sichere-tokens-php/2026-10-25T08:00:00+01:00

Gerar tokens seguros em PHP com random_bytes e random_int: comprimento, codificação, armazenamento como hash, validade e funções a evitar.

https://phpsos.de/pt/blog/env-dateien-schuetzen/2026-10-25T08:00:00+01:00

Proteger o ficheiro .env: webroot correto, bloqueios no servidor web, permissões restritas, sem segredos no Git e substituição após um incidente.

https://phpsos.de/pt/blog/git-ordner-oeffentlich/2026-10-25T08:00:00+01:00

A sua pasta .git é pública? Como verificar, bloquear o acesso, reestruturar o deployment e tratar as credenciais presentes no histórico.

https://phpsos.de/pt/blog/backup-dateien-im-webroot/2026-10-25T08:00:00+01:00

Qualquer pessoa pode descarregar ficheiros de backup no webroot. Como encontrar ficheiros .zip, .sql e .bak, bloqueá-los e verificar se foram consultados.

https://phpsos.de/pt/blog/phpinfo-dateien-entfernen/2026-10-25T08:00:00+01:00

Um ficheiro phpinfo esquecido revela caminhos, módulos e, por vezes, credenciais. Como encontrar e remover estes ficheiros e verificar o PHP com segurança.

https://phpsos.de/pt/blog/abhaengigkeiten-aktuell-halten/2026-10-25T08:00:00+01:00

Manter atualizados pacotes Composer, módulos npm e plugins de CMS: um processo de manutenção com ritmo, responsabilidade, testes e plano sem patch.

https://phpsos.de/pt/blog/sicherheits-code-review-php/2026-10-25T08:00:00+01:00

Code review de segurança para PHP: baseline ou diff, funções de risco, ferramentas como PHPStan e Psalm e uma lista de verificação para a sua equipa.

https://phpsos.de/pt/blog/sicher-loggen-php/2026-10-25T08:00:00+01:00

Registar erros e eventos em PHP sem expor palavras-passe, tokens ou dados de clientes: o que pertence ao registo, o que não pertence e como o proteger.

https://phpsos.de/pt/blog/rest-api-php-absichern/2026-10-25T08:00:00+01:00

Proteger APIs REST em PHP: autenticação, verificação por objeto, JWT, limites de tamanho e tipo, mensagens de erro e limitação de taxa, com código.

https://phpsos.de/pt/blog/dienstleistervertrag-sicherheit/2026-10-25T08:00:00+01:00

O que um contrato com agência, alojamento ou prestador de TI deve regular sobre segurança: atualizações, reinício, avisos, registos, acessos e saída.

https://phpsos.de/pt/blog/auftragsverarbeitung-serverzugriff/2026-10-25T08:00:00+01:00

Manutenção remota, patches, perícia forense: o que um contrato de subcontratação nos termos do Art. 28 RGPD regula quando prestadores acedem ao servidor.

https://phpsos.de/pt/blog/schwachstellenmanagement-mittelstand/2026-10-25T08:00:00+01:00

Gestão de vulnerabilidades numa PME: fontes de alertas, avaliação por risco, decisão, execução e comprovativo, com o exemplo do PHP2Shell.

https://phpsos.de/pt/blog/inventar-websites-server/2026-10-25T08:00:00+01:00

Um inventário de TI de todos os sites e servidores: que dados incluir, como encontrar sistemas esquecidos e como manter a lista sempre atualizada.

https://phpsos.de/pt/blog/patch-management-prozess/2026-10-25T08:00:00+01:00

Gestão de patches como processo: classes, janelas, teste, reversão, reinício e comprovativo, para que atualizações críticas como no PHP2Shell resultem.

https://phpsos.de/pt/blog/notfallkontakte-liste/2026-10-25T08:00:00+01:00

Contactos de emergência para incidentes de TI: quem entra na lista, quando informar cada um, que dados ter à mão e como manter a lista atualizada.

https://phpsos.de/pt/blog/kostenposten-eines-hacks/2026-10-25T08:00:00+01:00

O que custa a uma empresa um servidor invadido: custos diretos, indiretos e consequentes em síntese, com indicações para fazer o seu próprio cálculo.

https://phpsos.de/pt/blog/kunden-nach-vorfall-informieren/2026-10-25T08:00:00+01:00

Informar clientes após uma violação de dados: quando se aplica o Art. 34 do RGPD, como chegar aos clientes e porque não levar ligações de login.

https://phpsos.de/pt/blog/lieferkette-agentur-hoster/2026-10-25T08:00:00+01:00

O seu site depende do projeto PHP, da distribuição, do alojamento, da agência e dos fornecedores de plugins. Torne esta cadeia visível e fiável.

https://phpsos.de/pt/blog/sicherheitsbewusstsein-redaktion/2026-10-25T08:00:00+01:00

Sensibilização para administradores e editores: riscos por função, formações curtas que resultam e como preparar uma equipa web em 90 dias.

https://phpsos.de/pt/blog/notfalluebung-am-tisch/2026-10-25T08:00:00+01:00

Exercício tabletop de TI: como simular à mesa um incidente num servidor web, com guião, papéis, injeções e uma avaliação que muda alguma coisa.

https://phpsos.de/pt/blog/iso-27001-tisax-webserver/2026-10-25T08:00:00+01:00

ISO 27001 e TISAX no servidor web: que requisitos tocam em patches, fornecedores e incidentes e que comprovativos entram no dossiê após o PHP2Shell.

https://phpsos.de/pt/blog/vds-10000-kmu/2026-10-25T08:00:00+01:00

VdS 10000 explicada: o que a diretriz para PME exige, o que há de novo na versão 2025 e que requisitos afetam o seu site e o seu servidor web.

https://phpsos.de/pt/blog/lessons-learned-nach-vorfall/2026-10-25T08:00:00+01:00

Lições aprendidas após um incidente de TI: quando fazer a reunião de balanço, que perguntas contam e como transformar conclusões em medidas com prazo.

https://phpsos.de/pt/blog/patchen-abschalten-abwarten/2026-10-25T08:00:00+01:00

Desligar o site por causa da falha do PHP? Uma ajuda à decisão entre aplicar patch, desligar e esperar, com critérios, procedimento e limites honestos.

https://phpsos.de/pt/blog/waf-oder-update/2026-10-25T08:00:00+01:00

WAF em vez de atualização no PHP2Shell? O que faz uma WAF, onde acaba e porque só a atualização do PHP com reinício fecha a vulnerabilidade.

https://phpsos.de/pt/blog/neu-aufsetzen-oder-bereinigen/2026-10-25T08:00:00+01:00

Reinstalar o servidor após um ataque ou limpar? Os critérios, a ordem certa e os erros típicos na reconstrução, explicados de forma clara.

https://phpsos.de/pt/blog/selbst-beheben-oder-dienstleister/2026-10-25T08:00:00+01:00

Contratar um prestador de segurança de TI ou resolver sozinho? Ponderação honesta com critérios, autoteste e casos em que não precisa de ajuda.

https://phpsos.de/pt/blog/sicherheitsdienstleister-auswaehlen/2026-10-25T08:00:00+01:00

Encontrar um prestador de segurança de TI: 12 perguntas para comparar fornecedores para servidores web e PHP, e sinais de alerta típicos nas propostas.

https://phpsos.de/pt/blog/managed-oder-eigener-server/2026-10-25T08:00:00+01:00

Alojamento gerido ou servidor root? Comparação de segurança: quem aplica os patches, quem responde e que modelo se adequa à sua equipa e aos seus dados.

https://phpsos.de/pt/blog/php-upgrade-oder-backport/2026-10-25T08:00:00+01:00

Atualização do PHP ou backport após o PHP2Shell? Que tipos de backport existem, o que valem e quando só a mudança para uma versão suportada ajuda.

https://phpsos.de/pt/blog/cms-wechsel-nach-hack/2026-10-25T08:00:00+01:00

Mudar de CMS após um ataque? Quando um novo sistema ajuda de facto, quando só desloca o esforço e como migrar conteúdos sem código malicioso.

https://phpsos.de/pt/blog/statische-website-alternative/2026-10-25T08:00:00+01:00

Site estático e segurança: o que desaparece sem PHP no servidor, que riscos permanecem e para que empresas a mudança compensa de facto.

https://phpsos.de/pt/blog/pentest-bugbounty-scan/2026-10-25T08:00:00+01:00

Pentest ou análise de vulnerabilidades, ou logo bug bounty? O que cada método encontra, onde é cego e em que ordem faz sentido para PME.

https://phpsos.de/pt/php2shell/was-ist-php2shell/2026-10-25T08:00:00+01:00

PHP2Shell explicado de forma simples: o que está por trás das duas vulnerabilidades críticas do PHP, que servidores estão afetados e que passos dar agora.

https://phpsos.de/pt/php2shell/cve-2026-109618/2026-10-25T08:00:00+01:00

CVE-2026-109618 explicada: como o estado de falta de memória no PHP pode levar à execução de código, que versões estão corrigidas e o que os admins fazem agora.

https://phpsos.de/pt/php2shell/cve-2026-109619/2026-10-25T08:00:00+01:00

CVE-2026-109619 explicada: porque o estado interno entre pedidos se torna perigoso, que versões do PHP estão corrigidas e como se proteger.

https://phpsos.de/pt/php2shell/cve-2026-115560/2026-10-25T08:00:00+01:00

CVE-2026-115560: quando o terceiro aviso do PHP de 23/10/2026 afeta o seu servidor, como verificar a configuração e desativar o upload progress.

https://phpsos.de/pt/php2shell/betroffene-php-versionen/2026-10-25T08:00:00+01:00

Que versões do PHP o PHP2Shell afeta e quais estão corrigidas: tabela de versões do 8.5 ao 5.4, indicações sobre backports, fim de suporte e como proceder.

https://phpsos.de/pt/php2shell/php-version-pruefen/2026-10-25T08:00:00+01:00

Verificar a versão do PHP, mas bem: veja como reconhecer o nível de patch, os backports da distribuição e os processos em execução e saber se o PHP2Shell está fechado.

https://phpsos.de/pt/php2shell/mod-php-risiko/2026-10-25T08:00:00+01:00

Porque a equipa do PHP classifica o risco do PHP2Shell como o mais elevado no Apache com mod_php, como reconhecer o mod_php e o que aplicar e alterar agora.

https://phpsos.de/pt/php2shell/php-fpm-neustart/2026-10-25T08:00:00+01:00

Reiniciar o PHP-FPM após a atualização do PHP2Shell: porque ficheiros novos não bastam, que serviços contam e como verificar que nenhum worker antigo corre.

https://phpsos.de/pt/php2shell/sofortmassnahmen-ohne-patch/2026-10-25T08:00:00+01:00

Workaround para a vulnerabilidade PHP2Shell: as medidas provisórias do php.net, bem aplicadas, com limites e indicações para o caminho até ao patch.

https://phpsos.de/pt/php2shell/php-8-1-und-aelter/2026-10-25T08:00:00+01:00

O PHP 8.1 e anteriores não recebem atualização oficial contra o PHP2Shell. O que significam os backports do código-fonte, como proteger o servidor e planear a mudança.

https://phpsos.de/pt/php2shell/docker-container-patchen/2026-10-25T08:00:00+01:00

Atualizar a imagem Docker do PHP contra o PHP2Shell: verificar a versão no contentor, reconstruir a imagem, recriar o contentor e definir bem os valores provisórios.

https://phpsos.de/pt/php2shell/bin-ich-gehackt-anzeichen/2026-10-25T08:00:00+01:00

Servidor comprometido? Sinais típicos após o PHP2Shell, primeiras verificações sem perder vestígios e o que fazer em caso de suspeita, passo a passo.

https://phpsos.de/pt/ratgeber/php2shell-chronologie/2026-10-25T08:00:00+01:00

A cronologia do PHP2Shell em resumo: da primeira tentativa de ataque a 17/10 até ao estado de 25/10/2026. O que cada data significa para os seus registos.

https://phpsos.de/pt/ratgeber/hoster-patch-status-erfragen/2026-10-25T08:00:00+01:00

Como obter do seu alojamento uma confirmação fiável da atualização do PHP após o PHP2Shell: que dados contam, modelo para copiar e como avaliar a resposta.

https://phpsos.de/pt/ratgeber/webshell-erkennen/2026-10-25T08:00:00+01:00

Detetar webshell após o PHP2Shell: encontrar ficheiros PHP, processos e ligações suspeitos, guardar vestígios e mandar remover corretamente as backdoors.

https://phpsos.de/pt/ratgeber/backdoor-wordpress-finden/2026-10-25T08:00:00+01:00

Encontrar backdoor no WordPress: verificar núcleo e plugins com WP-CLI, rever contas de administrador, mu-plugins, uploads e base de dados e fechar as backdoors.

https://phpsos.de/pt/ratgeber/php-ini-sicher-konfigurieren/2026-10-25T08:00:00+01:00

Configurar o php.ini com segurança: definições para erros, sessões, uploads e memória, mais as medidas transitórias do php.net para o PHP2Shell, prontas a copiar.

https://phpsos.de/pt/ratgeber/disable-functions/2026-10-25T08:00:00+01:00

Usar o PHP disable_functions corretamente: que funções bloquear, como verificar antes a sua aplicação e onde o reforço de segurança encontra os seus limites.

https://phpsos.de/pt/ratgeber/open-basedir/2026-10-25T08:00:00+01:00

Definir o open_basedir corretamente e separar sites: utilizador próprio, pool PHP-FPM próprio, pastas temporárias próprias. Com exemplo de configuração para Nginx.

https://phpsos.de/pt/ratgeber/dateirechte-webserver/2026-10-25T08:00:00+01:00

Definir bem as permissões de ficheiros no servidor web: proprietários separados, 640 em vez de 777, escrita só em uploads e cache. Com comandos de verificação.

https://phpsos.de/pt/ratgeber/composer-abhaengigkeiten-pruefen/2026-10-25T08:00:00+01:00

Com o composer audit verifica vulnerabilidades nas dependências PHP. Comandos, integração em CI e deployment e porque o próprio PHP tem de levar patch em separado.

https://phpsos.de/pt/ratgeber/php-end-of-life-risiken/2026-10-25T08:00:00+01:00

Perceber o PHP End of Life: o que acontece após o fim do suporte, porque o PHP 8.1 e anteriores são críticos após o PHP2Shell e como planear a migração para 8.2+.

https://phpsos.de/pt/ratgeber/sql-injection-php/2026-10-25T08:00:00+01:00

Evitar SQL Injection em PHP: Prepared Statements com PDO e mysqli, listas de permissão para colunas, permissões mínimas na base de dados. Com exemplos de código.

https://phpsos.de/pt/ratgeber/xss-php/2026-10-25T08:00:00+01:00

Evitar XSS em PHP: codificar corretamente as saídas conforme o contexto, usar templates com escaping automático e definir uma Content Security Policy. Com exemplos.

https://phpsos.de/pt/ratgeber/datei-upload-sicher/2026-10-25T08:00:00+01:00

Segurança de uploads em PHP na prática: verificar o tipo de ficheiro no servidor, renomear, guardar fora da raiz web e bloquear a execução de PHP.

https://phpsos.de/pt/ratgeber/session-sicherheit-php/2026-10-25T08:00:00+01:00

Segurança de sessões PHP passo a passo: valores seguros no php.ini, novo ID de sessão após o login, flags de cookies e o aviso do PHP2Shell sobre uploads.

https://phpsos.de/pt/ratgeber/deserialisierung-php/2026-10-25T08:00:00+01:00

Usar o unserialize em PHP com segurança: porque são perigosos os objetos vindos de entradas de utilizadores, como o JSON, o allowed_classes e as assinaturas protegem.

https://phpsos.de/pt/ratgeber/lfi-rfi/2026-10-25T08:00:00+01:00

Evitar Local File Inclusion em PHP: listas de permissão em vez de caminhos do pedido, verificação com realpath, allow_url_include desativado e open_basedir como proteção.

https://phpsos.de/pt/ratgeber/brute-force-login-schutz/2026-10-25T08:00:00+01:00

Proteção contra brute force para logins: rate limiting, Fail2ban, autenticação de dois fatores e armazenamento seguro de palavras-passe com password_hash.

https://phpsos.de/pt/ratgeber/ddos-oder-exploit/2026-10-25T08:00:00+01:00

DDoS ou ataque informático? Sinais típicos em comparação, primeiros comandos de verificação do servidor e o que fazer em concreto nas primeiras horas.

https://phpsos.de/pt/ratgeber/logfiles-auswerten/2026-10-25T08:00:00+01:00

Analisar o registo de acessos após um ataque: guardar os registos, encontrar vestígios típicos, comandos para Apache e Nginx e particularidades do PHP2Shell.

https://phpsos.de/pt/ratgeber/zwei-faktor-admin/2026-10-25T08:00:00+01:00

Autenticação de dois fatores para administradores: métodos adequados, todos os acessos importantes do CMS ao SSH, códigos de emergência e uma introdução limpa na equipa.

https://phpsos.de/pt/ratgeber/backups-3-2-1/2026-10-25T08:00:00+01:00

Estratégia de backup para servidores segundo a regra 3-2-1: o que guardar, como os backups sobrevivem a um ataque e porque deve testar a recuperação.

https://phpsos.de/pt/ratgeber/sicherheits-header/2026-10-25T08:00:00+01:00

Configurar security headers para sites: CSP, HSTS, X-Content-Type-Options e mais, com exemplos para Nginx e Apache, além de verificação e erros típicos.

https://phpsos.de/pt/ratgeber/google-warnung-entfernen/2026-10-25T08:00:00+01:00

Remover o aviso do Google sobre site pirateado: encontrar a causa, limpar spam e código malicioso, verificar o Search Console e pedir a revisão.

https://phpsos.de/pt/ratgeber/checkliste-nach-dem-hack/2026-10-25T08:00:00+01:00

Lista de verificação para quando o site foi pirateado: 20 pontos, da contenção e salvaguarda de provas à limpeza, novos acessos e obrigações de notificação.

https://phpsos.de/pt/php/was-ist-php/2026-10-25T08:00:00+01:00

O que é o PHP? Como a linguagem de script gera páginas web no servidor, onde corre na empresa e por que razão a sua versão conta para a segurança.

https://phpsos.de/pt/php/geschichte-von-php/2026-10-25T08:00:00+01:00

A história do PHP: das Personal Home Page Tools de Rasmus Lerdorf em 1994, pela Zend Engine e o PHP 7, até ao PHP 8.5, com cronologia e lições.

https://phpsos.de/pt/php/wie-php-funktioniert/2026-10-25T08:00:00+01:00

Como funciona o PHP? Do clique no navegador, por servidor web, SAPI, compilador e Zend VM, até à página pronta, em sete passos com exemplos.

https://phpsos.de/pt/php/zend-engine/2026-10-25T08:00:00+01:00

A Zend Engine explicada: compilador, opcodes, máquina virtual, zval e gestão de memória no núcleo do PHP, as suas versões e o papel nos patches.

https://phpsos.de/pt/php/opcache/2026-10-25T08:00:00+01:00

OPcache explicado: como funciona a cache de bytecode do PHP, que definições contam, por que razão deve ser limpa após atualizações e como a proteger.

https://phpsos.de/pt/php/sapi-erklaert/2026-10-25T08:00:00+01:00

PHP SAPI explicada: o que significam fpm-fcgi, apache2handler, cgi-fcgi e cli, como verificar o modo de operação e porque determina risco e reinício.

https://phpsos.de/pt/php/php-fpm-erklaert/2026-10-25T08:00:00+01:00

PHP-FPM explicado: como funcionam master, pools e workers, o que significam pm static, dynamic e ondemand e que definições de pool trazem segurança.

https://phpsos.de/pt/php/mod-php-erklaert/2026-10-25T08:00:00+01:00

mod_php explicado: como o PHP corre como módulo do Apache, como o reconhecer, o que têm que ver prefork e .htaccess e porque o php.net desaconselha.

https://phpsos.de/pt/php/cgi-und-fastcgi/2026-10-25T08:00:00+01:00

CGI e FastCGI com PHP explicados: processo por pedido ou workers permanentes, papel do php-cgi e do PHP-FPM, definições cgi e regras de segurança.

https://phpsos.de/pt/php/php-cli/2026-10-25T08:00:00+01:00

PHP CLI explicado: diferenças para a versão web, opções como -l, -m e --ini, tarefas cron, servidor integrado e porque o php -v muitas vezes engana.

https://phpsos.de/pt/php/php-ini-erklaert/2026-10-25T08:00:00+01:00

O php.ini explicado: onde o PHP procura a sua configuração, que níveis existem, o que significam INI_SYSTEM e INI_PERDIR e que valor prevalece no final.

https://phpsos.de/pt/php/release-zyklus/2026-10-25T08:00:00+01:00

Ciclo de lançamentos do PHP: versão anual em novembro, dois anos de suporte ativo, dois de correções de segurança e datas finais dos ramos 8.2 a 8.5.

https://phpsos.de/pt/php/php-8-neuerungen/2026-10-25T08:00:00+01:00

Novidades do PHP 8 de 8.0 a 8.5: funcionalidades por versão, exemplos de código, descontinuações com risco de upgrade e impacto na segurança.

https://phpsos.de/pt/php/php-erweiterungen/2026-10-25T08:00:00+01:00

Extensões PHP explicadas: extensões core, bundled e PECL, extension e zend_extension, php -m e porque é que menos módulos é mais seguro.

https://phpsos.de/pt/php/composer/2026-10-25T08:00:00+01:00

Composer explicado: composer.json, composer.lock, vendor e autoloader, entrega limpa em produção e dependências mantidas em segurança.

https://phpsos.de/pt/php/php-frameworks/2026-10-25T08:00:00+01:00

Frameworks PHP em resumo: o que oferecem Laravel, Symfony, Laminas, Slim e outros, como escolher e o que um framework significa para a segurança.

https://phpsos.de/pt/php/cms-und-shops-auf-php/2026-10-25T08:00:00+01:00

Que CMS e sistemas de loja correm em PHP: WordPress, TYPO3, Shopware, Joomla, Drupal e outros, com um método para verificar os seus sites.

https://phpsos.de/pt/php/php-und-datenbanken/2026-10-25T08:00:00+01:00

PHP e bases de dados: PDO e mysqli em comparação, prepared statements, tratamento de erros desde o PHP 8 e credenciais de acesso seguras na operação.

https://phpsos.de/pt/php/sessions-und-cookies/2026-10-25T08:00:00+01:00

Sessões e cookies em PHP: ID de sessão, armazenamento, valores por defeito do php.ini, progresso de upload e a medida transitória do PHP2Shell.

https://phpsos.de/pt/php/superglobals/2026-10-25T08:00:00+01:00

Superglobais do PHP: o que contêm $_GET, $_POST, $_FILES e $_SERVER, como o PHP as preenche antes do seu código e como usar os dados em segurança.

https://phpsos.de/pt/php/datei-uploads-intern/2026-10-25T08:00:00+01:00

Como o PHP processa uploads de ficheiros: multipart/form-data, ficheiros temporários em upload_tmp_dir, o array $_FILES, limites e códigos de erro explicados.

https://phpsos.de/pt/php/typsystem/2026-10-25T08:00:00+01:00

O sistema de tipos do PHP explicado: tipos de dados, declarações de tipo do PHP 7.1 ao 8.3, strict_types e comparações laxas, com exemplos e ligação à segurança.

https://phpsos.de/pt/php/fehler-und-exceptions/2026-10-25T08:00:00+01:00

Erros e exceções em PHP: Throwable, Error e Exception, try/catch/finally, handlers globais e definições seguras para a apresentação de erros e os registos.

https://phpsos.de/pt/php/objektorientierung/2026-10-25T08:00:00+01:00

Orientação a objetos em PHP: classes, interfaces, traits e enums, novos recursos do PHP 8.0 ao 8.4 e a relação com a desserialização e a segurança.

https://phpsos.de/pt/php/namespaces-autoloading/2026-10-25T08:00:00+01:00

Espaços de nomes e autoloading em PHP com PSR-4: do nome da classe ao caminho do ficheiro, spl_autoload_register, autoloader do Composer e verificação após incidentes.

https://phpsos.de/pt/php/psr-standards/2026-10-25T08:00:00+01:00

Padrões PSR da PHP-FIG: todos os PSR do 0 ao 22 com estado, os mais importantes na prática e o que o PSR-3, o PSR-4 e o PSR-7 significam para a segurança.

https://phpsos.de/pt/php/speicherverwaltung/2026-10-25T08:00:00+01:00

Gestão de memória do PHP explicada: contagem de referências, copy-on-write, ciclos e garbage collector, funções de medição e por que o PHP2Shell atua aqui.

https://phpsos.de/pt/php/out-of-memory/2026-10-25T08:00:00+01:00

PHP Out of Memory explicado: como o memory_limit conta, o que acontece internamente na interrupção e o que isso significa para a CVE-2026-109618 e os seus servidores.

https://phpsos.de/pt/php/request-lebenszyklus/2026-10-25T08:00:00+01:00

O ciclo de vida do pedido PHP explicado: MINIT, RINIT, RSHUTDOWN, MSHUTDOWN, reutilização de workers e por que razão a CVE-2026-109619 atua precisamente aqui.

https://phpsos.de/pt/php/jit-und-performance/2026-10-25T08:00:00+01:00

PHP JIT e desempenho no PHP 8: como o compilador JIT trabalha com o OPcache, que definições se aplicam e por que as atualizações contam para velocidade e segurança.

https://phpsos.de/pt/php/php-testen/2026-10-25T08:00:00+01:00

PHPUnit e Pest explicados: versões, primeiros testes, tipos de teste úteis e por que os testes tornam as atualizações após o PHP2Shell mais seguras e rápidas.

https://phpsos.de/pt/php/statische-analyse/2026-10-25T08:00:00+01:00

PHPStan e Psalm explicados: níveis de regras, baseline, análise de taint e o que a análise estática pode e não pode fazer por aplicações PHP seguras.

https://phpsos.de/pt/php/eingebaute-sicherheitsfunktionen/2026-10-25T08:00:00+01:00

Funções de segurança do PHP: palavras-passe, aleatoriedade, escape, criptografia e sessões, e onde estão os limites perante vulnerabilidades como o PHP2Shell.

https://phpsos.de/pt/php/php-lokal-entwickeln/2026-10-25T08:00:00+01:00

Desenvolver PHP localmente com servidor integrado, Docker ou DDEV: pontos fortes, limites, exemplos e o mesmo nível de patches que em produção.

https://phpsos.de/pt/php/php-im-vergleich/2026-10-25T08:00:00+01:00

PHP em comparação com Node.js, Python e Java: modelo de execução, operação, ecossistema e segurança. Uma visão geral objetiva para decisores e para a área técnica.

https://phpsos.de/pt/php/php-sicherheitsprozess/2026-10-25T08:00:00+01:00

Como o projeto PHP trata as vulnerabilidades: comunicação via GitHub ou security@php.net, classificação, correção na versão e o que os operadores devem retirar daí.

https://phpsos.de/pt/php/php-kompilieren/2026-10-25T08:00:00+01:00

Compilar o PHP a partir do código-fonte: requisitos, opções do configure, verificação da assinatura, testes e por que os builds próprios implicam deveres de patches.

https://phpsos.de/pt/php/php-in-containern/2026-10-25T08:00:00+01:00

Operar PHP em contentores: variantes de imagem, php.ini de produção, extensões, limites de memória, registos e atualizações. Com exemplos e ligação ao PHP2Shell.

https://phpsos.de/pt/php/zukunft-von-php/2026-10-25T08:00:00+01:00

O futuro do PHP segundo planos comprovados: prazos de suporte, PHP 8.6 com data prevista, RFC aprovados para o PHP 9.0 e o que isso significa para o seu planeamento.

https://phpsos.de/pt/php/php-grundwissen-admins/2026-10-25T08:00:00+01:00

Noções básicas de PHP para admins: binários, níveis do php.ini, pools FPM, comandos, registos e uma lista de verificação após o PHP2Shell.