Diagnóstico
Grátis até 3 servidores
Para saber onde você está antes de decidir.
- Relatório por servidor: versão do PHP, origem do pacote, se recebe o patch e o que fazer.
Plantão PHP
Seu PHP recebe o patch crítico de hoje?
O time de segurança do PHP avisou uma atualização para quarta, 21/10/2026, às 14:00 UTC (11:00 em Brasília), com duas vulnerabilidades críticas. A gente descobre, em minutos, qual PHP cada servidor seu roda, de onde ele vem e se ele recebe a correção. Depois aplica.
Diagnóstico grátis. Patch a partir de R$ 490 por servidor.
O aviso
O que se sabe, e o que ainda não.
Release em 21/10, 14:00 UTC
O PHP Foundation avisou em 20/10/2026: duas vulnerabilidades críticas, ambas com nota 9,2 (CVSSv4). O lançamento pode vir antes se os detalhes vazarem ou aparecer exploração.
Quem usa o remirepo está sem atualização hoje
O mesmo perfil pediu a quem depende do repositório rpms.remirepo.net, mantido por voluntários, que migre para o pacote da distribuição ou compile do fonte agora: o repositório não terá atualização hoje.
Ainda não se sabe
Quais ramos são afetados e quais são as falhas. Não vamos dizer que o seu servidor está vulnerável ou seguro antes de a correção sair: o que dá para fazer hoje é saber de onde o seu PHP vem e preparar a troca.
Diagnóstico em 1 minuto
Rode no servidor e veja o que fazer.
Um script em Python, sem instalar nada, que lista cada PHP do servidor com versão, origem do pacote e a ação recomendada. Ele não lê código da aplicação nem variável de ambiente e não imprime o nome da máquina. Abra o arquivo e leia antes de rodar.
Baixar o auditar.py- Baixe e leiaO arquivo é um texto curto, sem dependências. Confira o que ele faz.
- Rode
python3 auditar.py --rotulo "Nome do servidor" - Mande a saídaPara thiago@genesisinnovation.io. Devolvemos o plano por servidor no mesmo dia, sem custo.
- Quatro resultadosPatch no dia, trocar a origem (remirepo), versão sem suporte, ou conferir à mão.
Ele olha o PHP do servidor onde roda. Se o PHP-FPM ou o Apache usam outro binário, a conferência vem no seu relatório.
Pacotes
Do diagnóstico à versão nova.
Patch no dia
R$ 490 por servidor
Pacote de R$ 1.900 para até 5 servidores.
- Troca da origem do pacote quando preciso, aplicação do patch, reinício do PHP-FPM ou Apache e relatório antes e depois.
Migração de versão
a partir de R$ 4.500 por aplicação
Quando a versão já saiu de suporte.
- Para PHP sem suporte de segurança: análise de compatibilidade, subida para a versão suportada, testes e plano de volta.
Servidores Linux (família RHEL, Debian ou Ubuntu) com acesso de administrador. Hospedagem compartilhada e Windows/IIS ficam fora do Patch no dia.
O patch só pode ser aplicado depois que a origem do pacote o publica: a janela é combinada para o mesmo dia útil em que ele estiver disponível.
Correção de código da aplicação além do necessário para rodar na versão nova entra como orçamento à parte.
Os preços valem por 7 dias a partir da proposta.
Como é a entrega
Com prova, não com promessa.
- 1
Diagnóstico
Você roda o script, ou rodamos com o acesso que você der. Entregamos o plano por servidor.
- 2
Janela
Combinamos o horário. Antes de mexer, anotamos o repositório e a versão atuais: toda troca tem volta escrita.
- 3
Prova
Rodamos o diagnóstico de novo e entregamos o antes e o depois, com a versão que o servidor realmente roda.
Dúvidas
Perguntas frequentes
Meu servidor está vulnerável?
Ainda não dá para dizer: os detalhes do aviso não são públicos. O que já dá para saber é se a origem do seu PHP vai publicar a correção hoje e, se não, o que trocar.
Por que o remirepo importa?
Porque o próprio PHP Foundation avisou que ele não terá atualização hoje. Quem recebe o PHP por lá precisa mudar de origem (pacote da distribuição ou build do fonte) para aplicar a correção no mesmo dia que ela sair.
Vocês acessam meu código?
O diagnóstico não lê código nem variáveis de ambiente. Para o patch, o acesso é ao servidor, e combinamos o que for preciso antes: só o necessário, pelo tempo da janela.
E se o meu PHP é antigo?
Se a versão já saiu do suporte de segurança, ela não recebe correção do PHP: o caminho é migrar de versão. O diagnóstico diz quais servidores estão nessa situação.
Atende hospedagem compartilhada?
O patch é do provedor, não nosso. Se você tem servidor próprio ou VPS com acesso de administrador, atendemos.
Contato
Quer saber onde o seu PHP está?
Escreva para thiago@genesisinnovation.io com a saída do diagnóstico, ou só um oi. Respondemos no mesmo dia.