Tutoriais

Atendimento em horário comercial via chat

Falha crítica no PHP: atualize seu site para o PHP 8.5

Seu site pode estar vulnerável a invasões. Foram descobertas falhas críticas no PHP que permitem atacar um site sem precisar de senha, e esses ataques já estão acontecendo. A única forma de proteger seu site é atualizar para o PHP 8.5. A troca leva poucos minutos e pode ser desfeita a qualquer momento.

Por que atualizar

Em 21 de outubro de 2026, o PHP divulgou duas falhas críticas (CVE-2026-109618 e CVE-2026-109619, nota 9,2 de 10). Elas permitem que um atacante execute comandos no servidor do seu site sem precisar de login.

Na prática, um site invadido pode ter dados de clientes roubados, passar a espalhar vírus, exibir páginas falsas para aplicar golpes ou simplesmente sair do ar.

O PHP corrigiu as falhas apenas nas versões que ainda têm suporte oficial. Não existe outra forma de proteção: a única solução é usar uma versão corrigida.

Na RedeHost, a versão corrigida é o PHP 8.5, que recebe correções de segurança até 31 de dezembro de 2029. Se o seu site usa outra versão, ele continua vulnerável.

Antes de atualizar

Se o seu site usa uma versão antiga, como 5.6 ou 7.4, a mudança para o 8.5 pode exigir ajustes no código. Confira:

  • WordPress, temas e plugins: atualize tudo para a versão mais recente. Substitua temas e plugins abandonados, pois eles podem não funcionar no PHP 8.5.
  • Código próprio: funções como mysql_*, each() e create_function() foram removidas do PHP. Use mysqli ou PDO no lugar de mysql_*.
  • Avisos que viraram erros: situações que antes geravam apenas um aviso agora podem interromper a execução da página.

Como alterar a versão do PHP

  1. Acesse o painel da RedeHost e selecione o domínio do site.
  2. No menu lateral, clique em Configurações Avançadas.
  3. Na aba Linguagens, vá até Versão do PHP.
  4. No campo Versão, selecione PHP 8.5.
  5. Acesse o site e teste as páginas principais, formulários, checkout e área administrativa.
  6. Se algo não funcionar, confira os erros na aba Erros, também em Configurações Avançadas.

Como voltar para a versão anterior

Se o site apresentar erro, repita os passos acima e selecione a versão que você usava antes. O site volta a funcionar como estava enquanto você ajusta o código.

Lembre-se: a versão anterior continua vulnerável. Use esse recurso apenas pelo tempo necessário para fazer as correções.

Dúvidas frequentes

Vou perder arquivos ou dados ao trocar a versão? Não. A troca de versão não altera os arquivos nem o banco de dados do site.

Meu site usa uma versão diferente do PHP 8.5. Ele está seguro? Não. Na RedeHost, apenas o PHP 8.5 tem a correção.

Precisa de ajuda?

Se tiver dúvidas durante a atualização, fale com o suporte da RedeHost 

Fontes