O que aconteceu
Em 21/10/2026, duas falhas críticas no PHP foram divulgadas. A gravidade foi tamanha que governos e empresas de vários países tiraram sites do ar por precaução.
Para piorar, os detalhes das falhas vazaram um dia antes da divulgação oficial — o que deu uma vantagem a quem quis explorar as brechas antes que os servidores fossem atualizados.
Por que sites em WordPress também foram afetados
O PHP roda por trás de WordPress, Drupal, Joomla e Magento. O problema está no PHP do servidor, não no WordPress em si — por isso, atualizar apenas o WordPress ou os plugins não resolve.
Meu site está vulnerável?
Nem todo site é vulnerável: depende da versão e da configuração do PHP no servidor. Já existe atualização, mas o site só fica protegido quando o servidor é atualizado.
O que fazer agora
- Confirme a versão do PHP com a sua hospedagem e pergunte se o servidor já foi atualizado;
- Faça um backup completo e, se a versão for vulnerável, atualize o quanto antes;
- Procure arquivos suspeitos, usuários estranhos e alterações que você não fez;
- Peça um diagnóstico profissional — uma análise evita sustos e retrabalho.
Como a Site Seguro BR pode ajudar
Trabalhamos com sites desde 2014 e, depois dessa falha, reforçamos o atendimento de emergência: recuperação de sites hackeados, correção de erros em PHP, manutenção de WordPress e segurança preventiva. O diagnóstico inicial é gratuito e o atendimento é remoto, para todo o Brasil.
Informações baseadas em reportagens da imprensa e comunicados oficiais.