tecnologia⏱ 16 min
Resposta a Incidente PHP: Foi Invadido via PHP2Shell?
Atualizou o PHP? Ótimo, mas o patch não diz se alguém entrou entre 17 e 21/10. Veja como checar, conter e trocar credenciais.
Cleverson Gouvêatecnologia
55 posts
Cleverson Gouvêa
tecnologia⏱ 12 min
Quem aplica patch PHP hospedagem compartilhada, VPS ou gerenciada no PHP2Shell
O PHP2Shell já tem correção, mas ela só vale quando alguém instala e reinicia. Veja quem faz isso no seu tipo de hospedagem.
Cleverson Gouvêa
tecnologia⏱ 12 min
PHP2Shell SaaS: o Risco de Vazamento Entre Clientes no PHP-FPM
Em SaaS multi-tenant, o worker que atendeu um cliente atende o próximo. Veja por que o PHP2Shell ameaça o isolamento e o que fazer.
Cleverson Gouvêa
tecnologia⏱ 15 min
mod_php ou PHP-FPM: Risco, Desempenho e Migração
O PHP apontou o mod_php como o pior cenário no PHP2Shell. Veja o que muda na arquitetura e como migrar para FPM sem parar o site.
Cleverson Gouvêa
tecnologia⏱ 13 min
Mitigação PHP2Shell: o que Configurar e Por que Não Basta
Os três ajustes oficiais compram horas, não segurança. Veja onde aplicar, como reiniciar cada worker PHP e o que fazer até o patch entrar.
Cleverson Gouvêa
tecnologia⏱ 15 min
Imagem Docker PHP Vulnerável: Rebuild Após o PHP2Shell
docker pull não corrige o PHP2Shell. Veja como reconstruir imagens php:8.x e FrankenPHP e o que mudar no CI/CD para o patch chegar à produção.
Cleverson Gouvêa
tecnologia⏱ 14 min
Gestão de Patches Servidor: a Rotina 24/7 Pós-PHP2Shell
Do ataque em 17/10 ao patch em 21/10: onde estava a janela de exposição do PHP2Shell e qual parte dela depende só de você.
Cleverson Gouvêa
tecnologia⏱ 12 min
CVE-2026-109618 (PHP2Shell): Guia para Gestores e CTOs
PHP2Shell sem jargão: quem está exposto, o que já foi corrigido, o que as mitigações não resolvem e as 7 perguntas para levar ao seu time.
Cleverson Gouvêa
tecnologia⏱ 14 min
Backup 3-2-1 para Empresa Pequena: Como Montar sem Sysadmin
Três cópias, duas mídias, uma fora da empresa. Parece simples até o ransomware apagar o backup junto. Veja como montar do jeito certo.
Cleverson Gouvêa
tecnologia⏱ 14 min
SLA de Hospedagem: Uptime e Janela de Manutenção Explicados
99,9% parece quase 100%, mas libera 43 minutos de queda por mês. Veja o que o contrato realmente garante e onde mora a letra miúda.
Cleverson Gouvêa
tecnologia⏱ 13 min
Sair da hospedagem compartilhada: 5 sinais de que é a hora
Erro 508 no pico, TTFB alto e e-mail no spam: os cinco sinais de que o seu site cresceu além do plano compartilhado, e quando ainda não vale mudar.
Cleverson Gouvêa
tecnologia⏱ 14 min
Ransomware em pequenas empresas: o que fechar primeiro
203 vítimas no Brasil até outubro, mais que 2025 inteiro. As três portas que os grupos usam e a ordem certa para uma PME fechar cada uma.
Cleverson Gouvêa