Em resumo: se precisa de especialistas em segurança de TI para o seu servidor web e não pode, ou não quer, esperar até que alguém esteja no local, trabalhamos remotamente. Se está afetado ou tem dúvidas, contacte-nos agora. Levantamos a situação, aplicamos o patch ou limpamos, reforçamos o sistema e documentamos tudo, em toda a Alemanha e na Europa.
Não apague nada nem reinstale nada agora. Se suspeita de um incidente, deixe os ficheiros e os registos como estão até um especialista os ter preservado. Comunicar uma emergência, e assumimos o caso desde a primeira mensagem.
Está afetado? Quando fazem sentido especialistas de segurança externos
Nem todas as empresas têm um departamento de segurança informática próprio e, mesmo onde existe, falta muitas vezes tempo para um caso agudo. A ajuda externa é adequada quando se verifica um destes pontos:
- O seu servidor corre com uma versão do PHP cujo nível de patch não consegue comprovar, e a situação em torno do PHP2Shell deixa-o inseguro.
- Há sinais de um ataque: ficheiros PHP desconhecidos, contas de administrador alheias, redirecionamentos, avisos do fornecedor de alojamento ou da Google.
- O seu administrador ou a sua agência não está contactável, está sobrecarregado ou está no limite das suas competências.
- Um patch não se aplica com facilidade, porque a aplicação é antiga ou o fornecedor de alojamento bloqueia.
- Tem de comprovar rapidamente à gerência, ao segurador ou aos clientes o que fez.
- Simplesmente não sabe por onde começar.
O Gabinete Federal Alemão para a Segurança da Informação (BSI) declarou para o PHP2Shell o nível de alerta 3 (laranja) e recomenda a atualização imediata. Quem não puder aplicar o patch de imediato deve, segundo o BSI, retirar temporariamente os servidores web da rede. É um momento em que compensa recorrer a especialistas.
O que fazer já
- Escrever a situação em três frases: o que chama a atenção, desde quando, que sistemas estão afetados?
- Identificar o servidor e os responsáveis: onde corre o site, quem o gere, quem tem acessos?
- Mandar preservar os registos: peça ao seu fornecedor de alojamento que conserve os registos a partir de 20/10/2026, como aconselha a imprensa especializada.
- Determinar a versão do PHP: com
php -vna linha de comandos, no painel de alojamento ou através do seu fornecedor de alojamento. Tenha em conta que a linha de comandos pode usar uma versão do PHP diferente da do servidor web. - Sem ações precipitadas: nada de apagar, nada de reinstalar, nada de repor uma cópia de segurança sem preservação prévia.
- Manter o decisor contactável: precisamos de uma pessoa que possa decidir sobre desligar, reiniciar e alterar palavras-passe.
- Contactar-nos: ligue ou escreva-nos por WhatsApp.
Como ajuda concretamente a PHP SOS?
- Levantar a situação: na primeira conversa, esclarecemos o motivo, os sistemas, os tipos de dados e as responsabilidades. Recebe uma avaliação do que é urgente e do que pode esperar.
- Preservar e fechar: preservamos o estado antes de alterar o que quer que seja e fechamos o acesso agudo, por exemplo com patch, reinício de todos os processos PHP ou medidas provisórias.
- Verificar e limpar: procuramos vestígios de um comprometimento e removemos o código malicioso. Se a situação não estiver clara, leia mais sobre o nosso procedimento em ajuda urgente PHP2Shell.
- Reforçar e relatar: melhoramos a configuração e entregamos um relatório compreensível também para terceiros. As tarefas recorrentes, como as atualizações, assume-as, se desejar, um contrato de manutenção de segurança.
Trabalhar remotamente: como é na prática
Remotamente não significa que adivinhamos à distância. Trabalhamos no próprio sistema, apenas não na mesma sala. Isso poupa deslocações e acelera o início, sem reduzir o rigor.
Tecnicamente, faz-se na maioria das vezes através de um acesso protegido, por exemplo SSH com chave, ou através do painel do seu fornecedor de alojamento. Pedimos acessos com os direitos mais restritos possíveis, válidos apenas durante o trabalho. Depois da conclusão, retira esses acessos de novo, e confirmamos que contas e chaves tínhamos criado.
Se acedermos a sistemas com dados pessoais, é em regra necessário um contrato de subcontratação do tratamento de dados. O que há a ter em conta, descreve-o Subcontratação do tratamento de dados com acesso ao servidor. Como escolher em geral um prestador adequado, explica-o Escolher um prestador de serviços de segurança, e o que deve constar de um contrato com prestadores, Contrato com prestadores e segurança.
Mesmo sem incidente agudo: patch PHP e avaliação
Nem toda a chamada vem de uma emergência. Muitas empresas querem simplesmente saber se estão afetadas e ter a atualização aplicada de forma limpa, com reinício e prova. Aqui ajuda o serviço de patches PHP. Importante: uma atualização não prova que nada aconteceu antes e não remove software malicioso já introduzido. Por isso, verificamos adicionalmente, se necessário, a existência de vestígios.
Nas distribuições e nos fornecedores de alojamento, o número de versão apresentado mostra por vezes um estado mais antigo, apesar de os backports estarem aplicados. O decisivo é o estado do pacote e a confirmação do fornecedor, e não apenas o número.
O que nos deve enviar
- uma breve descrição do motivo
- informações sobre o alojamento: servidor próprio, servidor gerido, alojamento partilhado, contentor
- nome do fornecedor de alojamento e, se existir, da agência ou do administrador
- versão do PHP conhecida e CMS ou sistema de loja em uso
- indicação de se são tratados dados pessoais
- uma pessoa de contacto com poder de decisão
Porquê a PHP SOS
Trabalhamos com qualidade Made in Germany e, há mais de 25 anos, estamos especializados em segurança informática com a nossa rede de parceiros de profissionais de cibersegurança. Tem um interlocutor fixo, que conhece a sua situação, e uma documentação compreensível. Trabalhamos remotamente, sem deslocações, e não fazemos promessas que ninguém possa cumprir. Separamos as afirmações com rigor em comprovado, provável e desconhecido.
Está afetado? Ligue-nos. Nós ajudamos.
Se precisa de especialistas que comecem de imediato, sem que ninguém tenha de se deslocar, contacte-nos agora. Ligue ou escreva-nos por WhatsApp. Assumimos o caso desde a primeira mensagem e ficamos até o incidente estar encerrado e documentado. Comunicar já uma emergência
Perguntas frequentes
A segurança de TI pode mesmo funcionar totalmente à distância?
Para servidores web, em regra, sim. A análise, a contenção, a aplicação de patches, a limpeza e o reforço fazem-se por SSH, painel de alojamento ou acesso ao CMS. O acesso físico só é necessário no caso de hardware no local, por exemplo um servidor no seu próprio centro de dados.
Que acessos precisam de mim?
Consoante o caso, uma conta no servidor ou no painel de alojamento, acesso ao backend do CMS e, se necessário, à base de dados. Em alternativa, falamos com o seu fornecedor de alojamento, assim que nos autorizar. Trabalhamos com os direitos mais restritos possíveis e com acessos que pode retirar a qualquer momento.
Preciso de um contrato de subcontratação do tratamento de dados?
Se terceiros acedem a sistemas com dados pessoais, em regra tem de ser celebrado um contrato de subcontratação do tratamento de dados nos termos do RGPD. Se é necessário no seu caso, esclareça-o, por favor, com o seu encarregado da proteção de dados.
Como reconheço um prestador de serviços de segurança sério?
Indica o que está comprovado e o que é suposição, não promete segurança absoluta, documenta de forma compreensível e expõe os direitos e acessos. Deve desconfiar de promessas genéricas e de pressão para fechar de imediato o contrato.
O que acontece se eu não souber se estou afetado?
Então esclarecemos isso primeiro: versão do PHP, modo de operação, nível de patch e sinais no funcionamento. O resultado é uma avaliação com passos seguintes claros, mesmo que a resposta seja que não há necessidade de agir.