tecnologia⏱ 16 min
Resposta a Incidente PHP: Foi Invadido via PHP2Shell?
Atualizou o PHP? Ótimo, mas o patch não diz se alguém entrou entre 17 e 21/10. Veja como checar, conter e trocar credenciais.
Cleverson Gouvêa#
php2shell
7 posts
Cleverson Gouvêa
tecnologia⏱ 15 min
mod_php ou PHP-FPM: Risco, Desempenho e Migração
O PHP apontou o mod_php como o pior cenário no PHP2Shell. Veja o que muda na arquitetura e como migrar para FPM sem parar o site.
Cleverson Gouvêa
tecnologia⏱ 13 min
Mitigação PHP2Shell: o que Configurar e Por que Não Basta
Os três ajustes oficiais compram horas, não segurança. Veja onde aplicar, como reiniciar cada worker PHP e o que fazer até o patch entrar.
Cleverson Gouvêa
tecnologia⏱ 15 min
Imagem Docker PHP Vulnerável: Rebuild Após o PHP2Shell
docker pull não corrige o PHP2Shell. Veja como reconstruir imagens php:8.x e FrankenPHP e o que mudar no CI/CD para o patch chegar à produção.
Cleverson Gouvêa
tecnologia⏱ 14 min
Gestão de Patches Servidor: a Rotina 24/7 Pós-PHP2Shell
Do ataque em 17/10 ao patch em 21/10: onde estava a janela de exposição do PHP2Shell e qual parte dela depende só de você.
Cleverson Gouvêa
tecnologia⏱ 12 min
CVE-2026-109618 (PHP2Shell): Guia para Gestores e CTOs
PHP2Shell sem jargão: quem está exposto, o que já foi corrigido, o que as mitigações não resolvem e as 7 perguntas para levar ao seu time.
Cleverson Gouvêa
moodle⏱ 13 min
Atualizar PHP Moodle: 8.3.36 ou 8.4.27 sem Quebrar Plugins
Moodle 4.5 não roda em PHP 8.4. Veja qual versão corrigida usar no seu AVA, como homologar e como voltar se algo quebrar.
Cleverson Gouvêa