Estimado/a cliente,
Partilhamos uma informação importante relativa à segurança e estabilidade das aplicações web alojadas nos nossos serviços. A equipa de segurança do PHP comunicou a disponibilização de correções de emergência para resolver duas vulnerabilidades críticas de Execução Remota de Código (CVE-2026-109618 e CVE-2026-109619), ambas com classificação de risco 9.2 numa escala de 10 (CVSS v4.0).
Estas falhas afetam potencialmente as versões 5 a 8 do PHP e podem permitir a execução indevida de código caso os servidores e aplicações não sejam atualizados. O lançamento oficial dos pacotes de correção está previsto para dia 21 de outubro às 14:00 UTC, podendo ser antecipado caso surjam novos desenvolvimentos técnicos públicos.
Plano de Atuação da Host TugaTech
A equipa técnica da Host TugaTech encontra-se a monitorizar ativamente a evolução deste incidente e com planos de intervenção operacional delineados:
Alojamento Web Partilhado, Revenda e Servidores Geridos: Os clientes com planos de alojamento partilhado ou servidores com gestão ativa por parte da Host TugaTech não necessitam de realizar nenhuma intervenção manual. Assim que as correções forem publicadas e validadas, a nossa equipa aplicará as atualizações necessárias em todos os nós centrais de forma faseada e transparente, assegurando a proteção dos websites sem interrupção de serviço.
Servidores VPS e Dedicados Não Geridos: Para os clientes que administram diretamente os seus próprios sistemas operativos e configurações, a aplicação dos pacotes de segurança fica sob a responsabilidade do administrador do servidor. Recomendamos as seguintes ações:
Identificar previamente quais as instâncias e versões de PHP instaladas no servidor.
Acompanhar a disponibilização das correções nos repositórios oficiais da distribuição utilizada (Debian, Ubuntu, AlmaLinux, Rocky Linux, cPanel, Plesk, etc.).
Aplicar as atualizações com caráter urgente assim que os pacotes de segurança estiverem acessíveis.
Suporte Técnico e Assistência
A segurança da infraestrutura e a proteção dos seus dados são as nossas principais prioridades. Caso tenha dúvidas sobre o estado do seu serviço, necessite de ajuda para verificar as versões ativas no seu servidor ou pretenda suporte técnico para a aplicação destas atualizações, a nossa equipa está inteiramente ao dispor.
Pode entrar em contacto connosco a qualquer momento através da abertura de um ticket de suporte na presente Área de Cliente ou através dos meios tradicionais de suporte técnico.
=========
Atualização:
Na sequência do alerta emitido anteriormente, foram disponibilizadas oficialmente as versões de correção para as vulnerabilidades críticas recentemente divulgadas no PHP. A equipa da Host TugaTech já se encontra a atuar na aplicação das medidas necessárias.
Alojamento Partilhado e Revenda: Iniciámos de imediato a implementação de regras de proteção através da nossa Firewall de Aplicações Web (WAF) para mitigar e bloquear potenciais tentativas de exploração destas falhas. As atualizações completas dos pacotes de PHP em todos os servidores centrais serão executadas ao longo das próximas horas, de forma transparente para os clientes.
Servidores VPS e Servidores Dedicados Não Geridos: Recomenda-se a atualização imediata dos serviços para as versões mais recentes disponibilizadas: PHP 8.5.12, 8.4.27, 8.3.36 ou 8.2.35. Sublinhamos que estas são as únicas versões que receberam a devida correção oficial, uma vez que todas as versões anteriores se encontram em fim de vida (End of Life), descontinuadas e sem correções de segurança.
Verificação de Aplicações: Aconselhamos todos os clientes a verificarem se os seus websites, gestores de conteúdos (como WordPress ou Joomla) e aplicações estão configurados para correr numa destas versões suportadas do PHP, garantindo a proteção e integridade dos projetos.
A nossa equipa permanece em alerta contínuo. Caso necessite de apoio técnico para validar as versões em execução ou para esclarecer dúvidas na atualização dos seus sistemas, o suporte da Host TugaTech encontra-se disponível através da Área de Cliente e dos canais habituais.
