Na VALEHOST, a segurança e a integridade da nossa infraestrutura e dos dados de nossos clientes são tratadas como prioridades absolutas.
Recentemente, a comunidade global de segurança cibernética identificou graves vulnerabilidades críticas no motor do PHP (conhecidas como CVE-2026-109618 e CVE-2026-109619 / PHP2Shell) que permitirem a Execução Remota de Código (RCE) e a invasão de servidores. Como o grupo oficial de desenvolvedores do PHP encerrou em definitivo o suporte e correções para versões antigas todas elas estão sujeitas a estas vulnerabilidades (como PHP 5.x, 7.x e 8.1).
Cenário Global e Atualização Imediata
Problema de Âmbito Global: Ressaltamos que esta situação não é um evento exclusivo da VALEHOST, mas sim um alerta de segurança global que afeta provedores de hospedagem, data centers e servidores em todo o mundo.
Aplicação Emergencial e Imediata: Devido à gravidade técnica e ao risco iminente de invasões, a atualização dos nossos servidores será realizada de forma imediata.
Indisponibilidade Temporária : Durante o processo de atualização e reinicialização o servidor poderá ficar temporariamente indisponível.
Descontinuação de Versões Antigas
Para preservar a segurança de todo o ambiente de hospedagem compartilhada rodando sob a plataforma CloudLinux:
Remoção de Versões Obsoletas: Manteremos ativos apenas os ambientes rodando as versões estáveis e devidamente corrigidas do PHP, atualmente versão 8.5.X (que também está sendo atualizada pelo grupo de desenvolvedores do PHP).
Sem Exceções: Em um ambiente compartilhado, permitir versões vulneráveis expõe todos os clientes a ataques. Por esse motivo, não há possibilidade técnica ou operacional de abrir exceções ou liberar o uso de versões descontinuadas do PHP.
Impacto nos Websites e Aplicações
Com a migração obrigatória para a versão mais recente do PHP, sites, temas, plugins ou scripts antigos que não forem compatíveis poderão apresentar erros ou deixar de funcionar.
Recomendamos que você ou o desenvolvedor responsável pelo seu site verifique e atualize todo o código da sua aplicação o quanto antes.
Trativa de Websites Previamente Comprometidos
Suspensão de Sites Infectados: Websites que já sofreram tentativas de invasão ou que foram comprometidos pela exploração desta falha poderão ser desativados/descontinuados imediatamente por nossos sistemas de proteção para conter os riscos ao servidor.
Necessidade de Republicação: Nesses casos, para que o site volte a operar, será necessário que o cliente realize a limpeza completa, reconstrução ou republicação total do website a partir de uma cópia limpa e compatível.
Escopo de Atuação: A VALEHOST não realiza a remoção de scripts maliciosos nem a limpeza de código em aplicações de clientes, sendo de total responsabilidade do cliente a garantia da integridade de seus arquivos antes de republicá-los.
Backups, Responsabilidade e Planos de Contingência
Como sempre alertado, aproveitamos este comunicado para reforçar diretrizes fundamentais da nossa prestação de serviço:
Cópias de Segurança (Backups): É de inteira responsabilidade do cliente manter backups externos e atualizados de seus arquivos, bancos de dados e e-mails, especialmente antes de realizar alterações no site ou na versão do PHP.
Ambientes Sem Classificação de Missão Crítica: Os serviços prestados pela VALEHOST são em regime de hospedagem compartilhada padrão. A VALEHOST não disponibiliza servidores de "missão crítica" (High Availability para sistemas essenciais com tolerância zero à indisponibilidade).
Plano de Contingência: É fundamental que sua empresa possua um plano próprio de contingência para gerenciar janelas de manutenção emergencial, imprevistos ou restaurações de sistemas.
O que você precisa fazer agora:
Faça o download de um backup completo da sua aplicação imediatamente.
Atualize o seu CMS (WordPress, Joomla, Magento, etc.), assim como temas e plugins, para as versões mais recentes.
Revise scripts próprios com seu desenvolvedor para garantir compatibilidade com o PHP atualizado.
Contamos com a sua compreensão e colaboração. Essas medidas emergenciais, embora rígidas, são indispensáveis para garantir um ecossistema seguro e estável para todos.
