Alerta PHP2Shell · 21 de outubro de 2026
Verificação de segurança do seu site
Duas falhas críticas no PHP levaram governos e empresas a desligar sites esta semana. Verificamos o seu site por dentro, dizemos-lhe se está exposto e o que corrigir primeiro, em linguagem simples.
relatório em 2 dias úteis
Grátis · 10 segundos
Verificação rápida
Lemos o que o servidor do seu site mostra para fora: se usa PHP, a versão visível, a plataforma e os cabeçalhos de segurança.
O que verificamos
Oito pontos, do servidor ao formulário de contacto
A verificação rápida só vê o que o servidor mostra. A verificação completa olha por dentro, com o seu acesso ao painel do alojamento ou do site, e confirma cada ponto.
Versão do PHP
Confirmamos a versão exata e se a correção do PHP2Shell (8.5.12, 8.4.27, 8.3.36 ou 8.2.35) está mesmo instalada.
WordPress, plugins e tema
Versões em uso comparadas com as falhas conhecidas, plugins abandonados pelo autor e temas sem atualizações.
Contas e acessos
Administradores a mais, contas de antigos colaboradores, palavras-passe fracas e falta de verificação em dois passos.
Sinais de ataque
Ficheiros alterados ou desconhecidos, redirecionamentos escondidos, páginas de spam indexadas e avisos do Google.
Ficheiros expostos
Ficheiros de configuração, cópias de bases de dados, páginas phpinfo e listagens de pastas abertas a qualquer pessoa.
HTTPS e cabeçalhos de segurança
Certificado, redirecionamento para HTTPS e os cabeçalhos que protegem os visitantes.
Cópias de segurança
Se existem, onde estão guardadas, com que frequência são feitas e se dá para as restaurar.
Formulários e dados de clientes
Proteção contra spam, onde ficam guardados os dados recolhidos e o que isso implica no RGPD.
Como funciona
Do pedido ao relatório em dois dias úteis
Não precisa de perceber de servidores. Diga-nos qual é o site, nós tratamos do resto e explicamos o resultado numa chamada curta.
Pede a verificação
Preenche o formulário abaixo. Contactamo-lo no próximo dia útil para confirmar a data e combinar o acesso ao site.
Verificamos por dentro
Analisamos os oito pontos sem alterar nada no site. Se houver um problema urgente, avisamos logo.
Recebe o relatório
Um relatório em português, com o que está bem, o que corrigir primeiro e quanto custa, mais uma chamada de 15 minutos para tirar dúvidas.
Perguntas frequentes
Antes de marcar
Se a sua dúvida não estiver aqui, fale connosco por WhatsApp ou pelo +351 912 259 125.
Quanto custa a verificação de segurança?
A verificação completa custa 75 € + IVA por site e inclui o relatório escrito e uma chamada de 15 minutos para explicar o resultado. Só paga depois de confirmarmos a data consigo.
Quanto tempo demora?
O relatório fica pronto em 2 dias úteis a contar do momento em que temos acesso ao site. Se encontrarmos algo urgente, como sinais de ataque, avisamos no próprio dia.
Precisam de acesso ao meu site?
Para a verificação completa sim: ao painel do alojamento ou ao painel do site. Explicamos como criar um acesso temporário, que pode apagar no fim. Não alteramos nada sem a sua autorização.
A verificação rápida gratuita chega?
É um bom primeiro sinal, mas só vê o que o servidor mostra para fora. Muitos servidores escondem a versão do PHP, e plugins, contas, cópias de segurança e ficheiros alterados só se veem por dentro.
Corrigem os problemas que encontrarem?
Se quiser, sim. O relatório indica o que corrigir primeiro e enviamos um orçamento à parte. Pode também passar o relatório a quem já mantém o seu site.
O meu site é em Wix ou Shopify. Faz sentido?
Essas plataformas não estão expostas ao PHP2Shell e tratam elas próprias do servidor. Nesse caso, a verificação foca-se em acessos, formulários, domínio e email, e dizemos-lhe antes se vale a pena.
Para ler
Artigos sobre segurança de sites
PHP2Shell: as falhas críticas no PHP e o que fazer se o seu site usa PHP
Duas falhas críticas no PHP levaram governos e empresas a desligar sites a 21 de outubro de 2026. Saiba quem está em risco, que versões corrigem o problema e o que fazer hoje.
Como fazer a sua empresa aparecer no ChatGPT, no Gemini e na pesquisa com IA
Cada vez mais clientes perguntam a um assistente de IA em vez de pesquisar no Google. Veja o que faz uma empresa ser recomendada pelo ChatGPT, Gemini, Perplexity e AI Mode, e o que pode fazer no seu site já esta semana.
Quanto custa um site para uma pequena empresa em Portugal em 2026
Quanto custa criar e manter um site para uma pequena empresa em Portugal: as opções de preço, o que deve estar incluído, os custos anuais que ninguém refere e quanto cobra a Nexo Solutions.
Como saber se o seu site usa PHP e que versão, em 5 minutos
Quatro formas de confirmar se o seu site usa PHP e em que versão: verificação rápida gratuita, painel do alojamento, WordPress e cabeçalhos do servidor. Inclui o email a enviar ao alojamento.
Google Ads para pequenas empresas: quanto investir e como começar sem desperdiçar dinheiro
Como funciona o Google Ads, quanto deve uma pequena empresa investir para começar, como medir se traz clientes e os erros que fazem gastar dinheiro sem resultados. Guia prático para Portugal.
Perfil da Empresa no Google: o guia para aparecer no Maps e nas pesquisas locais
Como criar, verificar e otimizar o Perfil da Empresa no Google para aparecer no Google Maps e nas pesquisas «perto de mim»: categorias, fotografias, avaliações, publicações e erros a evitar.
Site para restaurante: o que deve ter para encher mesas em 2026
O que um site de restaurante precisa para trazer reservas: menu legível no telemóvel, reservas sem comissões, horário certo, versão em inglês, Google e assistentes de IA. Lista prática para restaurantes em Portugal.
Um site WordPress desatualizado é um risco: o que pode correr mal e como evitar
A maioria das falhas em sites WordPress vem de plugins e de PHP sem atualizações. Veja os sinais de um site abandonado, o que acontece quando é atacado e um plano de manutenção simples.