Avarias e manutenção

Outros · Início: 21 outubro 2026, 09:59 · Resolvido: 22 outubro 2026, 03:33

1. Resolvido 22 outubro 2026, 03:33
   Às 03:00 todos os trabalhos ficaram concluídos. As versões PHP 4.4 (2006) e PHP 5.1 (2008) deixam de estar disponíveis, uma vez que estas versões já não recebem atualizações de segurança. Foram realizadas diversas verificações por amostragem e todos voltaram a ficar com a versão de PHP com que também estavam no início do dia de quarta-feira.
   
   Caso o seu website apresente problemas, verifique se tem a versão de PHP correta e, se não conseguir resolver, pode sempre entrar em contacto connosco.
   
   Foi um dia especial para a internet a nível mundial. 71% de todos os websites do mundo funcionam com PHP.
   
   Durma bem!
2. Em curso 22 outubro 2026, 01:29
   Por volta da 01:00 recebemos finalmente as atualizações de PHP do CloudLinux para todas as versões de PHP. Estamos agora a instalá-las num servidor, vamos testar bem e depois seguimos para os restantes. A estimativa é que dentro de 2 horas todos os servidores estarão concluídos. De seguida, vamos repor os sites que não estavam em PHP 8.3 na sua própria versão de PHP. Alguns até ao PHP 5.1 ;-)
3. Em curso 21 outubro 2026, 22:46
   Entretanto, já identificámos todas as ações de hoje e realizámos uma investigação aprofundada em todos os nossos servidores. Estes servidores foram também monitorizados por nós de forma contínua ao longo de todo o dia.
   
   Não encontrámos quaisquer vestígios de tentativas de exploração destas vulnerabilidades.
   
   A decisão de colocar todos os servidores offline foi tomada puramente por precaução, de modo a eliminarmos de imediato todas as possibilidades de exploração, mas também para nos permitir agir de forma estruturada no momento em que (às 16h00) os detalhes das vulnerabilidades fossem tornados públicos.
   
   Esta foi uma decisão difícil, que nunca antes tínhamos tido de tomar, mas quando as consequências potenciais são tão desastrosas como neste caso, algumas horas offline são justificáveis, ao contrário de correr esse risco.
   Depois de os detalhes das vulnerabilidades terem sido divulgados, confirmou-se que tínhamos tomado a decisão correta: as mitigações e as regras adicionais de WAF conhecidas revelaram-se, afinal, insuficientes para garantir uma proteção adequada. Os servidores que estavam online permaneciam vulneráveis, apesar destas medidas. Os únicos servidores totalmente seguros eram os que estavam inacessíveis ou que já dispunham da patch instalada.
   
   Apesar do impacto que esta situação teve nos nossos clientes, recebemos muito apoio e compreensão relativamente a esta decisão, pelo que estamos, naturalmente, muito gratos.
   
   Infelizmente, as atualizações da CloudLinux estão a demorar bastante mais tempo do que esperávamos. A previsão é de que as últimas atualizações sejam disponibilizadas por volta das 00h30. Iremos garantir que estas são instaladas de imediato assim que possível e, de seguida, repomos a versão de PHP de cada conta na versão que tinha anteriormente.
   
   O mais importante: o seu website e os nossos servidores estão seguros.
4. Em curso 21 outubro 2026, 21:36
   É possível escolher outra versão de PHP no DirectAdmin, mas aconselhamos a não o fazer. Atualmente, apenas a versão nativa é segura, para as restantes versões ainda aguardamos uma atualização da CloudLinux. Avisaremos assim que seja possível utilizar outras versões de PHP.
5. Em curso 21 outubro 2026, 20:58
   Todas as contas já estão a funcionar com uma versão segura do PHP 8.3.
   
   Caso o seu site não funcione, tal deve-se ao facto de o site não conseguir lidar com uma versão moderna do PHP. Recomendamos que atualize o seu site brevemente, de forma a que este suporte uma versão moderna do PHP. Caso não consiga fazê-lo, pode, naturalmente, entrar em contacto connosco.
   
   Assim que as atualizações do CloudLinux estiverem disponíveis, iremos implementá-las e repor as versões de PHP de todas as contas tal como estavam anteriormente.
   
   Vamos continuar.
6. Em curso 21 outubro 2026, 19:56
   Como medida temporária, vamos configurar temporariamente as contas de todos os clientes para a versão nativa do PHP 8.3, uma versão segura e funcional.
   
   Esta alteração está a ser implementada em todos os nossos servidores. Se o seu site ainda não estiver a funcionar, significa que ainda não foi implementada no seu servidor. Estamos a trabalhar nisso.
   
   Assim que a CloudLinux publicar uma correção para todas as versões do PHP, iremos repor as versões de PHP de todas as contas para as versões que utilizavam anteriormente.
7. Em curso 21 outubro 2026, 19:18
   Estamos a proceder à implementação da versão nativa de PHP fora do CloudLinux, enquanto aguardamos uma atualização da respetiva correção por parte deles.
   
   Esta implementação está a ser feita em todos os servidores. Os sites que utilizam a versão PHP 8.3 ficarão novamente em funcionamento em breve. As restantes versões seguir-se-ão assim que o CloudLinux disponibilizar as correções correspondentes.
8. Em curso 21 outubro 2026, 12:08
   Um dos serviços de software de segurança que funciona em todos os nossos servidores é o Imunify360.
   
   Esta empresa acabou de publicar um novo conjunto de regras (ruleset) que já está ativo em todos os nossos servidores, o que elimina, até que a correção seja aplicada, grande parte do risco de exploração:
   
   "The Imunify360 ModSecurity ruleset 8.83 is now in the Stable channel. It contains a blocking rule for the publicly circulating exploit shape for CVE-2026-109618 / CVE-2026-109619, which targets the PHP session upload progress handling of multipart requests, plus a telemetry rule to track related activity."
9. Em curso 21 outubro 2026, 10:23
   Caso o seu website ou aplicação lide com dados sensíveis e prefira prevenir, pode, até que a correção seja aplicada, tornar o seu website ou aplicação inacessível por sua própria decisão.
   
   Para isso, pode aceder ao DirectAdmin, abrir o gestor de ficheiros, dirigir-se à pasta /domains/oseudominio.xx e, aí, mudar o nome da pasta public_html para, por exemplo, public_htmloud. O código que se encontra nesta pasta deixa, assim, de estar acessível. Após a correção ser aplicada, basta voltar a mudar o nome da pasta para public_html para que tudo volte a ficar acessível.
10. Em curso 21 outubro 2026, 09:59
    Foram descobertas duas novas vulnerabilidades críticas do PHP que, segundo se suspeita, afetam todas as versões do PHP. Neste artigo encontra mais informações sobre o assunto:
    https://tweakers.net/nieuws/253568/php-waarschuwt-voor-twee-ernstige-bugs-die-makkelijk-uit-te-buiten-lijken.html
    
    A nossa equipa está a acompanhar esta situação de perto. Assim que esteja disponível uma mitigação ou uma correção, iremos distribuí-la por todos os nossos servidores.
    
    Prevê-se que a correção oficial do PHP não se aplique a versões anteriores à 8.2. O seu site ainda utiliza uma versão mais antiga? Nesse caso, recomendamos que a atualize o mais rapidamente possível para, no mínimo, a versão 8.3.
    Veja aqui como fazê-lo: https://www.weboke.nl/knowledgebase/212/PHP-versie-wijzigen.html
    
    Atenção: se existirem componentes do seu website que não estejam atualizados, é possível que o seu website deixe de funcionar. Identifique esses componentes e desative-os, ou atualize-os sempre que possível.
    
    Os nossos servidores utilizam CloudLinux, que disponibiliza backports para versões mais antigas do PHP aquando de correções de segurança, permitindo assim proteger também versões mais antigas. Prevemos que estes backports fiquem disponíveis com algum atraso.
    
    Caso consideremos necessário, iremos tornar temporariamente todos os nossos servidores inacessíveis para garantir a segurança dos websites dos nossos clientes. Após a aplicação da correção de segurança, tudo voltará a ficar disponível online.
    
    Depois de aplicadas as correções, realizamos verificações antimalware completas em todos os nossos servidores, a título de controlo.
    
    Estas vulnerabilidades afetam todos os fornecedores de alojamento, bem como a maior parte dos websites a nível mundial.

Server · Afeta: Nextcloud servers · Início: 20 setembro 2026, 00:30 · Resolvido: 20 setembro 2026, 05:43

1. Resolvido 20 setembro 2026, 05:43
   As operações foram concluídas com sucesso às 05:42.
2. Em curso 20 setembro 2026, 03:27
   As operações estão a demorar um pouco mais do que o previsto. Previsão de conclusão: 06:00.
3. Em curso 20 setembro 2026, 00:33
   O período de manutenção programada foi iniciado.
4. Programado 19 setembro 2026, 22:16
   Na noite de 19 para 20 de setembro, iremos efetuar manutenção nos nossos servidores Nextcloud. Além disso, as cópias de segurança e as sincronizações serão testadas de forma extensiva.

Outros · Afeta: Alle servers · Início: 19 setembro 2026, 23:00 · Resolvido: 20 setembro 2026, 05:00

1. Resolvido 20 setembro 2026, 05:00
   A manutenção foi concluída.
2. Em curso 19 setembro 2026, 23:03
   Serão realizadas atualizações/melhorias em todos os servidores. Alguns terão de ser reiniciados por breves instantes e, noutros casos, tratam-se de serviços que ficarão indisponíveis por um curto período.