Confira e atualize o PHP
Confira a versão PHP e os patches do fornecedor realmente usados pelo site. Atualize, reinicie o serviço e verifique a versão em execução.
Digite seu site para verificar a versão PHP pública. Entenda o risco da versão e o que fazer em seguida.
Lemos os cabeçalhos públicos e comparamos a versão PHP com as correções oficiais.
FonteAviso de segurança do PHP
EscopoDuas vulnerabilidades PHP2Shell
Regras revisadas2026.10.22
Ler o aviso original ↗Encontre arquivos e pastas grandes no Mac com o DiskTreeSize, ordene pastas por tamanho e explore mapas visuais de uso do disco localmente.
Conhecer appUma alternativa leve ao Notepad++ para Mac com abas, modo coluna, busca e substituição com regex, pesquisa no workspace, pipelines de scripts, processamento em lote e assistência de IA.
Conhecer appAcompanhe o uso do Codex, a cota restante de 5 horas e semanal, os horários de redefinição e o total diário de tokens na barra de menus do Mac.
Conhecer appEnvie arquivos via SFTP e execute comandos ou scripts em vários servidores Linux a partir de um único aplicativo para Mac com saída ao vivo.
Conhecer appPHP Check é nossa ferramenta gratuita. Se ela ajudou, conheça também nossos apps para Mac.
Confira a versão PHP e os patches do fornecedor realmente usados pelo site. Atualize, reinicie o serviço e verifique a versão em execução.
A versão publicada alcança a correção oficial de sua série. Outras vulnerabilidades, configurações e a aplicação precisam de verificações separadas.
O site pode ocultar a versão ou não usar PHP. Confira o PHP-FPM ou painel de hospedagem e compare manualmente.
Digite a versão completa usada pelo site. O PHP da linha de comando pode ser diferente.
Cabeçalhos podem ser ocultados ou alterados. Fornecedores podem aplicar patches a versões antigas sem mudar a numeração original. O resultado é uma pista, não prova de exploração ou invasão.
Não. Enviamos HEAD, usando GET apenas quando necessário, e lemos os cabeçalhos. No máximo três redirecionamentos públicos. Sem uploads, tentativas de login ou ataques.
Não armazenamos endereços nem histórico. Consultamos apenas o domínio no DNS público da Cloudflare e depois acessamos o site. Caminhos e parâmetros não são enviados ao DNS. Não informe URLs com tokens privados.