Ir para o conteúdo
SocialNow

Verificação php2shell gratuita

O teu site está seguro?

Isto já podes fazer tu.

  1. Pergunta ao teu alojamento se o PHP foi atualizado para 8.5.12, 8.4.27, 8.3.36, 8.2.35 ou mais recente, ou para o pacote deles com a correção retroportada. Pede uma confirmação por escrito.
  2. Geres tu o servidor? Atualiza o PHP através do teu gestor de pacotes (apt ou dnf) e depois reinicia o PHP-FPM ou o Apache. Caso contrário, a versão antiga continua a funcionar.
  3. Usas o PHP 8.1 ou anterior? Pode não haver correção para essa versão. No teu painel de alojamento (hPanel, cPanel ou Plesk), escolhe uma versão mais recente do PHP e testa o teu site depois.
  4. Não podes atualizar já? Põe o teu site temporariamente offline ou em modo de manutenção. A NSA e o NCSC britânico aconselham o mesmo.2,3
  5. Verifica também os teus outros sites e subdomínios no mesmo alojamento. Cada site pode usar uma versão do PHP diferente.
  6. Depois de atualizar: vê se surgiram administradores desconhecidos ou ficheiros novos, muda as tuas palavras-passe e garante uma cópia de segurança recente fora do servidor.
  7. Atualiza também o teu CMS, plugins e temas e remove o que não usas. É boa manutenção, mas não resolve a falha do PHP em si.

Ocultar a versão do PHP (expose_php=Off) torna-te menos visível, mas não corrige nada.

  1. PHP, ChangeLog 8, 21 de outubro de 2026. php.net
  2. NCSC (Reino Unido), Critical security issue affecting PHP, outubro de 2026. ncsc.gov.uk
  3. Aviso da NSA sobre o php2shell, segundo a TweakTown, 22 de outubro de 2026. tweaktown.com

Como e o que medimos.

Perguntas frequentes.

O que é o php2shell?

Uma falha grave no PHP, a linguagem em que corre cerca de 70% dos websites.1 Desde 21 de outubro de 2026 existe uma correção no PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35. Governos dos Países Baixos, Alemanha, Finlândia, Bélgica e França colocaram websites temporariamente offline.2

O que significa "O teu site oculta esta informação"?

O teu servidor não mostra que versão do PHP está a usar, ou não conseguimos ler o teu site. Isso é bom por si só, mas por isso não conseguimos ver, de fora, se o PHP foi atualizado. Marca uma chamada ou preenche o formulário e vemos isso juntos.

O verde é uma garantia?

Não. Verde significa que a versão que o teu servidor mostra contém a correção. Não diz nada sobre uma intrusão anterior, outras versões do PHP no mesmo servidor ou o resto do teu site.

  1. W3Techs, utilização de linguagens de servidor, situação em agosto de 2026. w3techs.com
  2. The Next Web, 21 de outubro de 2026. thenextweb.com

Não consegues ou queres ter a certeza?

Fala com o Steef ou a Michelle.

Fazemos a verificação e as atualizações gratuitamente. Se quiseres ir mais fundo, falamos contigo sobre o âmbito.