moodle⏱ 15 min
Segurança Servidor Moodle Pós-PHP2Shell: Checklist Completo
O PHP2Shell expôs o PHP de milhões de servidores. Veja o patch certo para cada versão do Moodle e as camadas que seguram a próxima falha.
Cleverson Gouvêa#
seguranca-da-informacao
20 posts
Cleverson Gouvêa
tecnologia⏱ 16 min
Resposta a Incidente PHP: Foi Invadido via PHP2Shell?
Atualizou o PHP? Ótimo, mas o patch não diz se alguém entrou entre 17 e 21/10. Veja como checar, conter e trocar credenciais.
Cleverson Gouvêa
tecnologia⏱ 12 min
PHP2Shell SaaS: o Risco de Vazamento Entre Clientes no PHP-FPM
Em SaaS multi-tenant, o worker que atendeu um cliente atende o próximo. Veja por que o PHP2Shell ameaça o isolamento e o que fazer.
Cleverson Gouvêa
moodle⏱ 14 min
PHP2Shell Moodle: o Que o Administrador do AVA Faz Agora
Duas falhas críticas no PHP abrem o servidor do Moodle sem login. O passo a passo para corrigir hoje e descobrir se alguém já entrou.
Cleverson Gouvêa
moodle⏱ 12 min
Moodle PHP Legado Após o PHP2Shell: Risco, Custo e Plano
PHP 7.4 a 8.1 não tem correção oficial do PHP2Shell. Veja o que os backports cobrem e o caminho seguro até o Moodle 4.5 LTS.
Cleverson Gouvêa
tecnologia⏱ 15 min
mod_php ou PHP-FPM: Risco, Desempenho e Migração
O PHP apontou o mod_php como o pior cenário no PHP2Shell. Veja o que muda na arquitetura e como migrar para FPM sem parar o site.
Cleverson Gouvêa
tecnologia⏱ 13 min
Mitigação PHP2Shell: o que Configurar e Por que Não Basta
Os três ajustes oficiais compram horas, não segurança. Veja onde aplicar, como reiniciar cada worker PHP e o que fazer até o patch entrar.
Cleverson Gouvêa
tecnologia⏱ 15 min
Imagem Docker PHP Vulnerável: Rebuild Após o PHP2Shell
docker pull não corrige o PHP2Shell. Veja como reconstruir imagens php:8.x e FrankenPHP e o que mudar no CI/CD para o patch chegar à produção.
Cleverson Gouvêa
tecnologia⏱ 14 min
Gestão de Patches Servidor: a Rotina 24/7 Pós-PHP2Shell
Do ataque em 17/10 ao patch em 21/10: onde estava a janela de exposição do PHP2Shell e qual parte dela depende só de você.
Cleverson Gouvêa
tecnologia⏱ 12 min
CVE-2026-109618 (PHP2Shell): Guia para Gestores e CTOs
PHP2Shell sem jargão: quem está exposto, o que já foi corrigido, o que as mitigações não resolvem e as 7 perguntas para levar ao seu time.
Cleverson Gouvêa
moodle⏱ 13 min
Atualizar PHP Moodle: 8.3.36 ou 8.4.27 sem Quebrar Plugins
Moodle 4.5 não roda em PHP 8.4. Veja qual versão corrigida usar no seu AVA, como homologar e como voltar se algo quebrar.
Cleverson Gouvêa
tecnologia⏱ 14 min
Ransomware em pequenas empresas: o que fechar primeiro
203 vítimas no Brasil até outubro, mais que 2025 inteiro. As três portas que os grupos usam e a ordem certa para uma PME fechar cada uma.
Cleverson Gouvêa