
Segurança Servidor Moodle Pós-PHP2Shell: Checklist Completo
O PHP2Shell expôs o PHP de milhões de servidores. Veja o patch certo para cada versão do Moodle e as camadas que seguram a próxima falha.
Artigos, tutoriais e insights sobre tecnologia, Moodle, marketing digital e desenvolvimento web.

O PHP2Shell expôs o PHP de milhões de servidores. Veja o patch certo para cada versão do Moodle e as camadas que seguram a próxima falha.

Atualizou o PHP? Ótimo, mas o patch não diz se alguém entrou entre 17 e 21/10. Veja como checar, conter e trocar credenciais.

O PHP2Shell já tem correção, mas ela só vale quando alguém instala e reinicia. Veja quem faz isso no seu tipo de hospedagem.

Em SaaS multi-tenant, o worker que atendeu um cliente atende o próximo. Veja por que o PHP2Shell ameaça o isolamento e o que fazer.

Duas falhas críticas no PHP abrem o servidor do Moodle sem login. O passo a passo para corrigir hoje e descobrir se alguém já entrou.

PHP 7.4 a 8.1 não tem correção oficial do PHP2Shell. Veja o que os backports cobrem e o caminho seguro até o Moodle 4.5 LTS.

O PHP apontou o mod_php como o pior cenário no PHP2Shell. Veja o que muda na arquitetura e como migrar para FPM sem parar o site.

Os três ajustes oficiais compram horas, não segurança. Veja onde aplicar, como reiniciar cada worker PHP e o que fazer até o patch entrar.

docker pull não corrige o PHP2Shell. Veja como reconstruir imagens php:8.x e FrankenPHP e o que mudar no CI/CD para o patch chegar à produção.