Atualização de Segurança do PHP

Comunicado oficial RDigital | 22 de outubro de 2026

A RDigital informa que está adotando as medidas necessárias em relação às vulnerabilidades críticas CVE-2026-109618 e CVE-2026-109619, divulgadas em 21 de outubro de 2026, que afetam diferentes versões do PHP, tecnologia amplamente utilizada em sites WordPress, lojas virtuais e outras aplicações web.

As atualizações de segurança estão sendo conduzidas diretamente na infraestrutura de hospedagem, com acompanhamento da nossa equipe técnica, visando preservar a segurança, a estabilidade e o funcionamento dos serviços.

Por que a versão do PHP continua a mesma?

Uma das principais dúvidas está relacionada à numeração do PHP apresentada nos painéis de hospedagem. É importante esclarecer que as atualizações de segurança nem sempre modificam o número da versão instalada. Isso acontece porque determinadas correções são incorporadas diretamente às versões existentes, por meio de um procedimento conhecido como backport de segurança.

Dessa forma, instalações identificadas como PHP 8.1.34 ou PHP 8.3.35, por exemplo, podem receber as correções necessárias sem que sua numeração seja alterada. O número da versão, portanto, não deve ser utilizado isoladamente para determinar se um ambiente está atualizado.

Como identificar uma versão atualizada?

Em determinados ambientes, o PHP pode apresentar uma nova data de compilação mesmo mantendo sua numeração original. Nas atualizações relacionadas a este comunicado, a data 21 de outubro de 2026 (Oct 21 2026) pode aparecer nas informações técnicas do PHP, indicando uma recompilação recente.

A RDigital acompanha os procedimentos de atualização e segurança dos ambientes gerenciados. Toda a análise técnica e as medidas necessárias são realizadas pela nossa equipe de infraestrutura, sem exigir verificações ou intervenções por parte dos clientes.

Preciso alterar manualmente a versão do PHP?

Não é necessário alterar manualmente a versão do PHP exclusivamente em razão deste comunicado. Nos serviços de hospedagem gerenciados pela RDigital, as atualizações de segurança são tratadas diretamente na infraestrutura, sem necessidade de intervenção técnica do cliente.

Alterações precipitadas podem ocasionar incompatibilidades com temas, plugins e sistemas existentes. Por isso, recomendamos que qualquer mudança de versão seja realizada de maneira planejada, respeitando a compatibilidade das aplicações hospedadas.

Qual versão do PHP é recomendada?

Independentemente dessas correções específicas, recomendamos a utilização de versões recentes e oficialmente suportadas do PHP, preferencialmente PHP 8.4 ou superior, desde que a aplicação seja compatível. Sites que utilizam versões anteriores devem planejar sua modernização gradualmente, considerando seus requisitos técnicos.

É importante diferenciar a aplicação de correções de segurança da migração para uma nova versão do PHP. São procedimentos distintos, e uma versão anterior pode receber atualizações de segurança específicas sem necessariamente passar por uma atualização de versão principal.

Compromisso da RDigital com a segurança

A segurança e a estabilidade dos serviços de hospedagem são prioridades permanentes da RDigital. Nossa equipe técnica está acompanhando as vulnerabilidades recentemente divulgadas e adotando todas as medidas necessárias para manter os ambientes protegidos, respeitando os procedimentos de atualização e as características de cada infraestrutura.

Reforçamos que nossos clientes não precisam realizar alterações por conta própria em razão deste comunicado. Em caso de dúvidas, nossa equipe de suporte permanece à disposição para prestar os esclarecimentos necessários.