Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou atualizar o PHP para corrigir a vulnerabilidade crítica rce php2shell no seu site
Nabil Marouan
Sobre este Serviço
Tradução automática
URGENTE: Patch de vulnerabilidade crítica PHP2Shell (CVE-2026-109618 / CVE-2026-109619)
Em 21 de outubro de 2026, o PHP lançou patches de emergência para duas falhas CRÍTICAS de RCE ("PHP2Shell") que afetam TODO o PHP 5.4 a 8.5.
Mesmo com código Laravel limpo, o seu site está em risco: o bug mora no próprio PHP, não no seu app.
O QUE EU VOU FAZER POR VOCÊ:
Verificar a versão atual do PHP
Atualizar o PHP para as versões 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 corrigidas
Aplicar mitigação temporária se a atualização ainda não for possível:
session.upload_progress.enabled = Off
Atualizar projetos para PHP 8.1 ou mais antigo (EOL, sem patches)
Buscar sinais de comprometimento (malware, logs, web shells)
Verificar a compatibilidade do Laravel com o novo PHP
Relatório detalhado de todas as mudanças
️ IMPORTANTE:
- PHP 8.1 ou mais antigo não recebe correção (EOL). Você PRECISA atualizar para 8.2+
- Em hospedagem compartilhada, vou te ajudar a confirmar se o seu provedor aplicou o patch.
- Para sites que você PROU ou tem permissão para gerenciar.
POR FAVOR, MANDES A MENSAGEM ANTES DE PEDIR:
1. Sua versão atual do PHP
2. Versão do Laravel
3. Tipo de hospedagem (VPS, compartilhada, gerenciada, Docker)
4. Qualquer atividade suspeita
Não espere, o PHP2Shell já está sendo explorado na internet!
Respeite os direitos de terceiros
Esteja atento ao fato que é contra as políticas do prestador da Fiverr incluir temas, modelos ou outros elementos no trabalho entregue que infrinjam os direitos de terceiros ou leis aplicáveis. Leia mais em nosso Guia de Criação Digital Responsável.
Conheça mais sobre Nabil Marouan
Nabil Marouan
Full Stack Developer
- A partir deMarrocos
- Membro desdeago. de 2023
- Última entrega1 ano
Idiomas
Árabe, Inglês, Francês
Allow me to introduce myself – I'm Nabil Marouan, your dedicated partner in crafting extraordinary digital experiences. As an accomplished full-stack developer specializing in websites and web applications, my mission is to turn your website dreams into a powerful reality. With a history of seamlessly blending striking design and flawless functionality, I am committed to building a digital masterpiece that truly reflects your unique identity. Choose me to bring your website vision to life and let's construct a commanding online presence together.
Tradução automática
Perguntas frequentes
Tradução automática
O que é PHP2Shell?
PHP2Shell é o apelido para duas vulnerabilidades críticas (CVE-2026-109618 e CVE-2026-109619) divulgadas em 21 de outubro de 2026. Elas permitem que invasores executem código arbitrário em servidores PHP vulneráveis remotamente, sem autenticação.
Meu site Laravel é afetado?
Sim — se o seu servidor estiver rodando qualquer versão de PHP entre 5.4 e 8.5 (inadequadamente patchada), você está vulnerável. O bug está no próprio PHP, não no seu código Laravel, então mesmo aplicativos bem escritos correm risco.
Quais versões do PHP são corrigidas?
As versões corrigidas são: PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35. PHP 8.1 e anteriores são End-of-Life e NÃO receberão patches — você precisa atualizar.
E se eu não puder atualizar o PHP imediatamente?
Como mitigação temporária, você pode desativar o progresso de upload de sessão definindo session.upload_progress.enabled = Off no seu php.ini. Isso reduz o risco, mas não elimina.
Estou em hospedagem compartilhada. O que fazer?
Entre em contato com o provedor de hospedagem imediatamente e pergunte se eles aplicaram os patches do PHP2Shell. Posso te ajudar a redigir um ticket de suporte profissional e verificar se o patch foi aplicado.
Como saber se o meu site foi hackeado?
Vou verificar por arquivos suspeitos, analisar logs de acesso em busca de tentativas de exploração, revisar processos em execução e fazer varredura por web shells conhecidos. No pacote Premium, incluo uma varredura completa de malware.
