Nova vulnerabilidade de segurança no PHP, medida de proteção na hospedagem de sites
Em observação ·
A versão corrigida do PHP está prevista para 19 de novembro de 2026. Até lá, a medida de proteção continua ativa em nossos servidores de hospedagem de sites, e a única diferença visível continua sendo a ausência de algumas barras de progresso durante o envio de arquivos.
Instalaremos a versão corrigida assim que for publicada e então retiraremos esta medida.
Mostrar as 3 atualizaçõesOcultar o histórico
Em observação ·
A medida de proteção está ativa em todos os nossos servidores de hospedagem de sites desde as 19h40 (horário de Paris). Nenhum site foi interrompido durante a sua aplicação.
A única diferença visível continua sendo a ausência de algumas barras de progresso durante o envio de arquivos. Os envios funcionam normalmente.
Instalaremos a versão corrigida do PHP assim que for publicada e então retiraremos esta medida.
Identificado ·
Uma nova vulnerabilidade de segurança no PHP foi anunciada em 23 de outubro de 2026 (CVE-2026-115560). Ainda não há correção disponível, a equipe do PHP a prevê para a próxima versão.
Nossas verificações não encontraram nenhum dos nossos servidores explorável no estado atual. Por precaução, e conforme recomendado pelo CERT-EU, estamos desativando a partir de agora em nossos servidores de hospedagem de sites a função do PHP em questão, o acompanhamento do progresso de envio de arquivos (session.upload_progress).
Para os seus sites, a única consequência esperada é que algumas barras de progresso podem deixar de aparecer durante o envio de arquivos, por exemplo no phpMyAdmin. Os envios em si funcionam normalmente. Os sites podem ficar mais lentos por alguns segundos durante a aplicação da medida.
Instalaremos a versão corrigida do PHP assim que for publicada. Esta medida não afeta seus VPS nem seus servidores de jogos.
Marselha, França
Nova York, Estados Unidos
Frankfurt, Alemanha
Amsterdã, Países Baixos
Beauharnois, Canadá
Sydney, Austrália