tecnologia⏱ 16 min
Resposta a Incidente PHP: Foi Invadido via PHP2Shell?
Atualizou o PHP? Ótimo, mas o patch não diz se alguém entrou entre 17 e 21/10. Veja como checar, conter e trocar credenciais.
Cleverson Gouvêa#
php
11 posts
Cleverson Gouvêa
tecnologia⏱ 12 min
Quem aplica patch PHP hospedagem compartilhada, VPS ou gerenciada no PHP2Shell
O PHP2Shell já tem correção, mas ela só vale quando alguém instala e reinicia. Veja quem faz isso no seu tipo de hospedagem.
Cleverson Gouvêa
tecnologia⏱ 12 min
PHP2Shell SaaS: o Risco de Vazamento Entre Clientes no PHP-FPM
Em SaaS multi-tenant, o worker que atendeu um cliente atende o próximo. Veja por que o PHP2Shell ameaça o isolamento e o que fazer.
Cleverson Gouvêa
tecnologia⏱ 15 min
mod_php ou PHP-FPM: Risco, Desempenho e Migração
O PHP apontou o mod_php como o pior cenário no PHP2Shell. Veja o que muda na arquitetura e como migrar para FPM sem parar o site.
Cleverson Gouvêa
tecnologia⏱ 13 min
Mitigação PHP2Shell: o que Configurar e Por que Não Basta
Os três ajustes oficiais compram horas, não segurança. Veja onde aplicar, como reiniciar cada worker PHP e o que fazer até o patch entrar.
Cleverson Gouvêa
tecnologia⏱ 15 min
Imagem Docker PHP Vulnerável: Rebuild Após o PHP2Shell
docker pull não corrige o PHP2Shell. Veja como reconstruir imagens php:8.x e FrankenPHP e o que mudar no CI/CD para o patch chegar à produção.
Cleverson Gouvêa
tecnologia⏱ 14 min
Gestão de Patches Servidor: a Rotina 24/7 Pós-PHP2Shell
Do ataque em 17/10 ao patch em 21/10: onde estava a janela de exposição do PHP2Shell e qual parte dela depende só de você.
Cleverson Gouvêa
tecnologia⏱ 12 min
CVE-2026-109618 (PHP2Shell): Guia para Gestores e CTOs
PHP2Shell sem jargão: quem está exposto, o que já foi corrigido, o que as mitigações não resolvem e as 7 perguntas para levar ao seu time.
Cleverson Gouvêa
moodle⏱ 13 min
Atualizar PHP Moodle: 8.3.36 ou 8.4.27 sem Quebrar Plugins
Moodle 4.5 não roda em PHP 8.4. Veja qual versão corrigida usar no seu AVA, como homologar e como voltar se algo quebrar.
Cleverson Gouvêa
tecnologia⏱ 12 min
Refazer Site Legado em PHP sem Parar a Operação
PHP 8.1 sem suporte, 8.2 no fim: como trocar o sistema velho por partes, sem desligar nada e sem perder clientes no caminho.
Cleverson Gouvêa
moodle⏱ 13 min
Requisitos de Servidor para Moodle 5.x: o Guia Prático
PHP 8.3 virou piso na 5.2, o Oracle saiu de cena e o PostgreSQL subiu três versões. O que isso muda no seu servidor Moodle em 2026.
Cleverson Gouvêa