Atualização de Segurança do PHP — CVE-2026-109618 e CVE-2026-109619
Publicado em 21 de outubro de 2026
Informamos que o ambiente de hospedagem compartilhada da houseTI está atualizado com as correções de segurança disponibilizadas para as vulnerabilidades críticas CVE-2026-109618 e CVE-2026-109619, recentemente identificadas no PHP.
Essas vulnerabilidades, classificadas com severidade crítica (CVSS 9,2), podem permitir a execução remota de código malicioso sem autenticação em servidores vulneráveis.
Atualizações de segurança aplicadas
Nossa infraestrutura de hospedagem compartilhada utiliza cPanel em conjunto com CloudLinux, garantindo suporte a diferentes versões do PHP, incluindo versões legadas.
Após a divulgação das vulnerabilidades, os fabricantes disponibilizaram atualizações de segurança:
cPanel: publicou correções para o PHP 7.4 e versões superiores.
CloudLinux: disponibilizou correções para versões anteriores do PHP, incluindo a 5.4 e superiores, por meio de atualizações de segurança e backports.
Todas as atualizações aplicáveis ao nosso ambiente foram realizadas, contemplando as versões do PHP disponibilizadas aos clientes.
Referência oficial:
cPanel — Atualizações para CVE-2026-109618 e CVE-2026-109619
O comunicado oficial apresenta as versões corrigidas tanto pelo cPanel quanto pelo CloudLinux.
Proteção adicional com Imunify360
Além das correções aplicadas diretamente ao PHP, nosso ambiente conta com o Imunify360, solução de segurança que inclui um Web Application Firewall (WAF), responsável por identificar e bloquear requisições potencialmente maliciosas.
Em resposta às vulnerabilidades, o fabricante disponibilizou as atualizações das regras de segurança 8.83, 8.84 e 8.85, desenvolvidas para detectar e bloquear padrões conhecidos de exploração.
Essa proteção representa uma camada adicional de segurança, complementando as atualizações do PHP e reduzindo a exposição das aplicações hospedadas a tentativas de ataque.
Referência oficial:
Imunify360 — Proteção contra CVE-2026-109618 e CVE-2026-109619
Nosso compromisso com a segurança
A houseTI mantém o compromisso com a segurança, disponibilidade e integridade dos serviços de hospedagem, acompanhando continuamente os comunicados dos fabricantes e aplicando as atualizações necessárias para manter sua infraestrutura protegida.
Deixe o comunicado mais claro para clientesInclua orientações práticas aos clientes