Este artigo explica como a vulnerabilidade de segurança PHP2Shell, divulgada em 21 de outubro de 2026, afeta os sites da Duda. A Duda está acompanhando de perto os desdobramentos e suas possíveis implicações.
A plataforma de criação e hospedagem de sites da Duda não utiliza PHP para executar ou disponibilizar os sites dos clientes. Portanto, os sites hospedados pela Duda não são diretamente afetados pelo PHP2Shell por meio da infraestrutura central de hospedagem da Duda.
Como parte de nossas práticas contínuas de segurança, também estamos analisando os componentes e dependências de terceiros relevantes utilizados em nossa plataforma para identificar qualquer possível vulnerabilidade e tomar as medidas adequadas quando necessário.
Os sites da Duda podem incluir integrações de terceiros, como portais de empregos, calendários, widgets de avaliações ou outros serviços fornecidos externamente.
Essas integrações podem operar em infraestruturas gerenciadas por seus respectivos provedores, possivelmente utilizando PHP ou outras tecnologias independentemente do Duda.
Embora o uso dessas integrações não torne vulnerável a infraestrutura de hospedagem subjacente da Duda, recomendamos que os clientes:
-
Analise todos os componentes hospedados externamente ou integrações personalizadas utilizadas em seus sites.
-
Entre em contato com os fornecedores terceirizados relevantes para confirmar se seus serviços foram afetados e se as atualizações de segurança foram aplicadas.
-
Atualize todos os aplicativos ou componentes baseados em PHP sob seu controle, de acordo com o comunicado oficial de segurança do PHP.
Caso você opere ou dependa de aplicativos ou serviços baseados em PHP hospedados externamente, certifique-se de que o ambiente de execução do PHP subjacente tenha sido atualizado para uma versão corrigida ou obtenha a confirmação do provedor de serviços de que a vulnerabilidade foi corrigida.
A Duda mantém um programa consolidado de gerenciamento de vulnerabilidades, apoiado por monitoramento de segurança, avaliação de vulnerabilidades e processos de correção.
Por ser uma plataforma SaaS totalmente gerenciada, a Duda gerencia centralmente sua infraestrutura e as atualizações de software. Isso nos permite implementar patches de segurança e outras medidas de proteção sem que os clientes precisem atualizar manualmente a plataforma Duda ou seus sites hospedados.
Continuaremos monitorando essa vulnerabilidade e tomaremos as medidas cabíveis caso seja identificado qualquer impacto nos serviços gerenciados pela Duda.
Para obter mais detalhes técnicos e orientações sobre como corrigir o problema, consulte o comunicado oficial de segurança do PHP.