PHP2Shell por plataforma: CMS, lojas, frameworks
WordPress, Shopware, TYPO3, Magento e mais: o que uma atualização da plataforma resolve, o que não resolve e onde o código malicioso tipicamente se esconde.
Vulnerabilidade PHP2Shell no WordPress: o que os operadores têm de fazer
O PHP2Shell está no PHP, não no WordPress. Por isso, atualizar o WordPress não ajuda; o que conta é o patch do PHP, o reinício e uma verificação de backdoors.
Ler mais →02Segurança WooCommerce: proteger a loja com dados de clientes após o PHP2Shell
Uma loja WooCommerce guarda encomendas, contas de clientes e acessos a prestadores de pagamento. Após o PHP2Shell contam o PHP com patch, um checkout limpo e acessos de API verificados.
Ler mais →03Vulnerabilidade Shopware 6 PHP2Shell: como proteger a sua loja
O PHP2Shell atinge o Shopware 6 através do PHP do servidor. O que importa é o patch do PHP e o reinício; depois, uma verificação de .env, plugins, da pasta public e das integrações de API.
Ler mais →04Versão PHP do Shopware 5 após o PHP2Shell: proteger lojas antigas
Muitas lojas Shopware 5 correm em versões antigas do PHP sem atualizações oficiais. Após o PHP2Shell precisam de um plano claro: verificar o estado, proteção provisória, migração.
Ler mais →05Vulnerabilidade Magento PHP2Shell: proteger Magento e Adobe Commerce
O PHP2Shell atinge o Magento através do PHP. Além do patch e do reinício, no Magento contam sobretudo o env.php, os skimmers na base de dados e as contas de admin ocultas.
Ler mais →06Vulnerabilidade PHP2Shell no TYPO3: como proteger corretamente os sites
Os sites TYPO3 de entidades públicas e empresas médias correm no mesmo PHP que todos os outros. Contam o patch do PHP, o reinício, um Install Tool bloqueado e uma vista de olhos ao fileadmin.
Ler mais →07Vulnerabilidade Joomla PHP2Shell: proteger sites Joomla
O PHP2Shell afeta o Joomla através do PHP do servidor. Depois do patch e do reinício, verifique configuration.php, overrides de templates, extensões e contas de Super User.
Ler mais →08Segurança PHP no Drupal após o PHP2Shell: como proteger o seu site
O Drupal corre em PHP e é, por isso, afetado pelo PHP2Shell se o servidor não tiver o patch. Contam o relatório de estado, o settings.php, a pasta files e as permissões das funções.
Ler mais →09Segurança Contao após o PHP2Shell: como proteger corretamente os sites
O Contao corre em PHP e Symfony. Após o PHP2Shell contam o patch do PHP para web e linha de comandos, o Contao Manager protegido e uma vista de olhos a files e templates.
Ler mais →10Vulnerabilidade PrestaShop PHP2Shell: como proteger a sua loja
O PHP2Shell atinge o PrestaShop através do PHP do servidor. Depois do patch e do reinício, devem ser verificadas as pastas override, os módulos, o checkout e as contas de funcionários.
Ler mais →11Segurança OXID eShop após o PHP2Shell: proteger a loja e as interfaces
As lojas OXID em B2B e comércio grossista dependem de ERP e contas de clientes. Após o PHP2Shell contam o patch do PHP, o reinício, config.inc.php e módulos, bem como contas de admin verificadas.
Ler mais →12Vulnerabilidade Laravel PHP2Shell: como proteger corretamente as aplicações
O PHP2Shell atinge as aplicações Laravel através do PHP. Além do patch, no Laravel importam sobretudo os queue workers, o Octane, o ficheiro .env e a pasta storage.
Ler mais →13Segurança Symfony após o PHP2Shell: proteger projetos e workers
As aplicações Symfony são afetadas pelo PHP2Shell através do PHP. Contam o patch e o reinício, também dos workers do Messenger, secrets protegidos, uma cache limpa e nenhum profiler em produção.
Ler mais →14Vulnerabilidade PHP2Shell no Nextcloud: proteger o repositório de ficheiros
O Nextcloud guarda contratos, processos de pessoal e dados de projetos num servidor PHP. Após o PHP2Shell contam o patch, o reinício também para o cron, a verificação de integridade e um diretório data protegido.
Ler mais →15Segurança Moodle após o PHP2Shell: como proteger corretamente as plataformas de aprendizagem
O Moodle gere dados de participantes, notas e entregas de provas, muitas vezes de menores. Após o PHP2Shell contam o patch do PHP, o reinício de web e cron, um moodledata protegido e plugins verificados.
Ler mais →16Segurança MediaWiki após o PHP2Shell: proteger wikis internas
As wikis internas contêm descrições de acessos, procedimentos e planos de rede. Após o PHP2Shell contam o patch do PHP, o reinício, um diretório images protegido e administradores de interface verificados.
Ler mais →17Segurança Matomo após o PHP2Shell: proteger a análise web alojada por si
Um servidor Matomo comprometido pode entregar código malicioso a todos os sites monitorizados. Após o PHP2Shell contam o patch do PHP, o reinício e uma verificação do script de rastreamento e dos tokens de API.
Ler mais →18Segurança Craft CMS após o PHP2Shell: proteger os sites de agências
O Craft CMS corre em PHP e é muito usado por agências com muitos sites de clientes. Após o PHP2Shell contam o patch, o reinício, uma security key protegida e a comparação da Project Config.
Ler mais →Cada hora conta. Escreva-nos agora.
Descreva brevemente o sistema, a versão do PHP e o que observou. Entramos em contacto consigo, esclarecemos a situação e trabalhamos remotamente até o incidente estar concluído e documentado.