Nosso Blog

Artigos, tutoriais e insights sobre tecnologia, Moodle, marketing digital e desenvolvimento web.

Últimos artigos

Página 1 / 27
Segurança Servidor Moodle Pós-PHP2Shell: Checklist Completo
moodle⏱ 15 min

Segurança Servidor Moodle Pós-PHP2Shell: Checklist Completo

O PHP2Shell expôs o PHP de milhões de servidores. Veja o patch certo para cada versão do Moodle e as camadas que seguram a próxima falha.

Cleverson GouvêaCleverson Gouvêa
Resposta a Incidente PHP: Foi Invadido via PHP2Shell?
tecnologia⏱ 16 min

Resposta a Incidente PHP: Foi Invadido via PHP2Shell?

Atualizou o PHP? Ótimo, mas o patch não diz se alguém entrou entre 17 e 21/10. Veja como checar, conter e trocar credenciais.

Cleverson GouvêaCleverson Gouvêa
Quem aplica patch PHP hospedagem compartilhada, VPS ou gerenciada no PHP2Shell
tecnologia⏱ 12 min

Quem aplica patch PHP hospedagem compartilhada, VPS ou gerenciada no PHP2Shell

O PHP2Shell já tem correção, mas ela só vale quando alguém instala e reinicia. Veja quem faz isso no seu tipo de hospedagem.

Cleverson GouvêaCleverson Gouvêa
PHP2Shell SaaS: o Risco de Vazamento Entre Clientes no PHP-FPM
tecnologia⏱ 12 min

PHP2Shell SaaS: o Risco de Vazamento Entre Clientes no PHP-FPM

Em SaaS multi-tenant, o worker que atendeu um cliente atende o próximo. Veja por que o PHP2Shell ameaça o isolamento e o que fazer.

Cleverson GouvêaCleverson Gouvêa
PHP2Shell Moodle: o Que o Administrador do AVA Faz Agora
moodle⏱ 14 min

PHP2Shell Moodle: o Que o Administrador do AVA Faz Agora

Duas falhas críticas no PHP abrem o servidor do Moodle sem login. O passo a passo para corrigir hoje e descobrir se alguém já entrou.

Cleverson GouvêaCleverson Gouvêa
Moodle PHP Legado Após o PHP2Shell: Risco, Custo e Plano
moodle⏱ 12 min

Moodle PHP Legado Após o PHP2Shell: Risco, Custo e Plano

PHP 7.4 a 8.1 não tem correção oficial do PHP2Shell. Veja o que os backports cobrem e o caminho seguro até o Moodle 4.5 LTS.

Cleverson GouvêaCleverson Gouvêa
mod_php ou PHP-FPM: Risco, Desempenho e Migração
tecnologia⏱ 15 min

mod_php ou PHP-FPM: Risco, Desempenho e Migração

O PHP apontou o mod_php como o pior cenário no PHP2Shell. Veja o que muda na arquitetura e como migrar para FPM sem parar o site.

Cleverson GouvêaCleverson Gouvêa
Mitigação PHP2Shell: o que Configurar e Por que Não Basta
tecnologia⏱ 13 min

Mitigação PHP2Shell: o que Configurar e Por que Não Basta

Os três ajustes oficiais compram horas, não segurança. Veja onde aplicar, como reiniciar cada worker PHP e o que fazer até o patch entrar.

Cleverson GouvêaCleverson Gouvêa
Imagem Docker PHP Vulnerável: Rebuild Após o PHP2Shell
tecnologia⏱ 15 min

Imagem Docker PHP Vulnerável: Rebuild Após o PHP2Shell

docker pull não corrige o PHP2Shell. Veja como reconstruir imagens php:8.x e FrankenPHP e o que mudar no CI/CD para o patch chegar à produção.

Cleverson GouvêaCleverson Gouvêa