Eu vou escanear seus sites públicos em busca da vulnerabilidade PHP crítica

A NCSC tem alertado que qualquer organização que rode PHP pode ser afetada pela CVE-2026-109618 e pela CVE-2026-109619, e diz para começar por sistemas expostos na internet. Este serviço encontra o seu PHP público.

O que eu faço:

- Descubro o seu footprint público a partir dos domínios que você me fornece, incluindo ambientes de staging esquecidos e sites de marketing antigos

- Identifico quais ativos rodam PHP e, quando visível, qual versão e configuração do servidor web

- Comparo com as versões corrigidas

- Avalio cada ativo: confirmado como corrigido, provável exposto ou desconhecido

- Forneço uma lista em inglês simples, priorizada do que consertar primeiro

Este é um scan não intrusivo. Verifico apenas versões e configuração. Não tento explorar a falha e não vou derrubar seu site.

Um limite honesto: muitos servidores escondem a versão do PHP, e distribuições Linux costumam corrigir sem alterar o número da versão. Alguns resultados ficarão como "unknown" ou "confirm on the server", e eu vou dizer isso em vez de adivinhar. Meu inventário interno dá respostas definitivas.

Antes de começar eu preciso de um formulário de autorização assinado e de uma prova de que você controla os domínios. Isso protege a gente. Enviarei o formulário depois que você fizer o pedido. Eu só testo o que você possui ou controla.