Conclusão da Atualização de Segurança do PHP Versões 8.5.12 e 8.2.35 26/10/2026 Dando sequência ao nosso compromisso com a transparência, segurança e estabilidade da nossa infraestrutura, informamos que a atualização emergencial do motor do PHP em nossos servidores foi concluída com sucesso às 20h00 do dia 23/10/2026 (última sexta-feira). Para melhor entendimento sobre esta falha de segurança, assista a este vídeo: "Falha em linguagem usada por 70% dos sites do mundo liga alerta global de ataques hacker" https://www.youtube.com/watch? No YouTube você também encontrará inúmeros outros vídeos e matérias sobre este assunto. O QUE FOI FEITO: - Atualização para a Versão Estável Mais Recente: O PHP foi atualizado para a versão 8.5.12, garantindo que o ambiente conte com os patches mais recentes de segurança e desempenho. - Manutenção da Versão 8.2 (Com Patch de Segurança): Para garantir a compatibilidade com sistemas e aplicações já estabelecidos, mantivemos também a versão 8.2.35 ativa. Ambas as versões (8.5.12 e 8.2.35) já contam com a correção definitiva e oficial (patch de segurança) para as vulnerabilidades recentemente identificadas (CVE-2026-109618 e CVE-2026-109619 / PHP2Shell). - Descontinuação de Versões Obsoletas: Conforme anunciado, todas as versões do PHP anteriores à 8.2 foram descontinuadas no ambiente compartilhado. As contas de hospedagem que ainda utilizavam essas versões legadas foram migradas e atualizadas automaticamente para o PHP 8.5.12. IMPACTO NOS WEBSITES E APLICAÇÕES: - Websites NÃO Afetados: Sites desenvolvidos em HTML puro (estáticos) ou aplicações que já operavam nas versões PHP 8.2 ou superior não sofreram impactos e seguem funcionando normalmente. - Websites com Incompatibilidade (Erro 500): Sites, temas, plugins ou scripts desenvolvidos para versões antigas do PHP (como 5.x, 7.x ou 8.1) e que não possuem suporte à versão 8.5.12 podem apresentar erros de carregamento (como o Erro 500 - Internal Server Error). OBSERVAÇÃO IMPORTANTE SOBRE SITES COM ERRO DE CARREGAMENTO (ERRO 500): Para preservar a estabilidade do servidor e evitar a exibição contínua de erros de sistema no navegador, nos casos em que o site estava em uma versão do PHP anterior a 8.2 e passou a apresentar Erro 500 após a atualização: 1. A pasta original de arquivos do seu site (public_html) será movida para a pasta public_html_OBSOLETO. 2. No lugar da pasta original, será criada uma nova pasta public_html contendo apenas uma página HTML em branco. 3. NENHUMA INFORMAÇÃO DO SEU WEBSITE SERÁ APAGADA. Todos os seus arquivos, banco de dados e e-mails permanecem 100% preservados no servidor. 4. O novo website atualizado ou o código do site original após as correções de compatibilidade deverá ser novamente publicado dentro da pasta public_html. O QUE FAZER CASO SEU SITE APRESENTE FALHAS: 1. Consulte seu Desenvolvedor: Solicite ao desenvolvedor, webmaster ou agência responsável pelo seu site que adeque o código-fonte, CMS (WordPress, Joomla, Magento, etc.), temas e plugins para garantir compatibilidade com a versão 8.5.12 do PHP. 2. Resgate de Arquivos para Correção: Caso seu site tenha sido movido para a pasta public_html_OBSOLETO, seu desenvolvedor poderá acessar os arquivos nessa diretoria para realizar as devidas atualizações e migrar o código corrigido de volta para a pasta public_html. COMUNICADO ADICIONAL: PRÓXIMAS ATUALIZAÇÕES E FIM DO SUPORTE DO PHP 8.2 (EOL) Aproveitamos este momento para alinhar importantes diretrizes sobre o futuro e a manutenção da nossa infraestrutura: 1. Novas Atualizações Contínuas: Novas atualizações de segurança e melhorias no servidor poderão ocorrer a qualquer momento para conter novas ameaças globais e manter a integridade de todo o ecossistema. 2. Fim da Vida Útil do PHP 8.2 (EOL — End of Life): A versão 8.2 do PHP foi mantida temporariamente neste momento apenas para efeito de compatibilidade. No entanto, ela chegará oficialmente ao fim do seu ciclo de vida em 31 de dezembro de 2026. 3. Migração Automática em 31/12/2026: A partir de 31/12/2026, a versão 8.2 deixará de existir no servidor e as contas que ainda a utilizarem assumirão automaticamente a última versão estável do PHP disponível na época. 4. Prazo para Adequação: Recomendamos fortemente que todos os websites que ainda utilizam a versão 8.2 sejam atualizados por seus desenvolvedores para o PHP 8.5 antes de 31/12/2026, evitando assim que o site apresente incompatibilidades ou deixe de funcionar após essa data. 5. Versões Atualizadas e Seleção via cPanel: A ValeHost manterá sempre disponível a última versão estável do PHP para a plataforma cPanel / CloudLinux. A escolha e alteração da versão desejada do PHP para sua conta podem ser feitas a qualquer momento diretamente pela interface do seu painel de controle cPanel. BOAS PRÁTICAS DE SEGURANÇA E DIRETRIZES DO SERVIÇO: Para garantir a máxima proteção e a continuidade dos seus serviços, reforçamos algumas práticas indispensables que devem fazer parte da rotina de gerenciamento do seu site: 1. Atualização Constante de Aplicações e Scripts: Manter a versão do PHP atualizada é apenas uma parte da segurança. É de extrema importância manter todos os seus scripts e sistemas sempre atualizados na versão mais recente — incluindo gerenciadores de conteúdo (WordPress, Joomla, Drupal, etc.), lojas virtuais (WooCommerce, Magento), além de todos os temas e plugins instalados. Invasões ocorrem frequentemente por falhas em plugins ou componentes desatualizados. 2. Cópia de Segurança (Backup Externo): O cliente deve manter backups externos, completos e periódicos de todas as suas informações (arquivos do site, bancos de dados e e-mails), especialmente antes de realizar qualquer atualização de código, plugin ou versão de PHP. 3. Ambiente Não Classificado como "Missão Crítica": Lembramos que os serviços prestados pela ValeHost ocorrem em regime de hospedagem compartilhada padrão, não se caracterizando como ambiente de "missão crítica" (High Availability com tolerância zero à indisponibilidade). 4. Plano de Contingência: É fundamental que sua empresa ou projeto possua um plano de contingência próprio para gerenciar eventuais janelas de manutenção emergencial, indisponibilidades temporárias ou restaurações de sistemas sem afetar suas operações. CANAL OFICIAL DE COMUNICADOS E AVISOS IMPORTANTES: Para facilitar o acompanhamento e garantir que você esteja sempre informado sobre manutenções, atualizações e diretrizes do nosso serviço: - Central de Comunicados: Estamos disponibilizando em nossa página de suporte da ValeHost ( https://valehost.com.br/ - Histórico Completo: Nesse espaço, você encontrará a íntegra de todos os comunicados e boletins de segurança emitidos pela ValeHost para consulta a qualquer momento. Contamos com a sua compreensão e parceria. Essas ações preventivas e de atualização contínua são fundamentais para manter seus dados e seu site protegidos contra ameaças virtuais globais. |