Engenharia

Segurança e manutenção emergencial

Correção rápida de vulnerabilidades críticas em servidores, sites e sistemas, com verificação prévia, backup e teste.

Contexto atual

Em outubro de 2026 foram divulgadas duas falhas críticas no PHP, chamadas PHP2Shell (CVE-2026-109618 e CVE-2026-109619), que afetam do PHP 5.4 ao 8.5.11. As versões corrigidas são 8.5.12, 8.4.27, 8.3.36 e 8.2.35. Em 21 de outubro de 2026, o Node.js publicou atualizações de segurança, corrigidas em 22.23.4, 24.22.1 e 26.12.1. Servidores com WordPress, PHP ou aplicações Node desatualizadas devem ser verificados e atualizados.

Pedir verificação grátis

Problema observado

Uma vulnerabilidade crítica é divulgada e ninguém sabe ao certo quais servidores, containers e sites rodam a versão afetada, nem como atualizar sem derrubar a operação.

Resultado esperado

Um inventário do que está exposto, as correções aplicadas com backup e plano de volta, e um registro do que foi testado.

O que entra no escopo.

  • verificação somente leitura de versões, portas e serviços
  • backup, correção e plano de volta
  • teste em produção e relatório do que mudou

Casos de uso.

  • Correção rápida de vulnerabilidades críticas

    Identificamos onde a versão afetada roda e aplicamos a correção oficial, priorizando o que está exposto à internet.

  • Atualização de PHP e Node sem parada

    Troca de versão em hosts e containers com janela combinada, recriação controlada e verificação de que o serviço voltou.

  • Auditoria de portas e serviços expostos

    Levantamento do que responde para a internet e recomendação do que fechar, restringir ou colocar atrás de proxy.

  • Endurecimento de WordPress

    Atualização de núcleo, temas e plugins, revisão de usuários e permissões, e redução da superfície de ataque.

  • Backups e plano de volta

    Backup de banco, arquivos e imagens antes de qualquer mudança, com procedimento documentado para desfazer.

  • Noções básicas de LGPD

    Revisão de onde ficam dados pessoais, quem acessa, segredos expostos em código e registro mínimo de incidentes.

Como funciona

  1. 01Verificação somente leitura: versões, portas e serviços, sem alterar nada.
  2. 02Backup completo do que será alterado.
  3. 03Correção acordada, aplicada na janela combinada.
  4. 04Teste dos serviços e relatório do que mudou.

Como começamos

Uma conversa de diagnóstico define o gargalo, as dependências, a evidência de conclusão e o que fica fora. O orçamento vem depois desse recorte.

Contratos podem ser estruturados em BRL, USD ou EUR. Prazos e valores dependem do escopo validado.

Pedir verificação grátis
Segurança e manutenção emergencial — DOUVRAS Labs