A plataforma VoIPstudio já está totalmente protegida contra as duas vulnerabilidades críticas do PHP divulgadas esta semana. Não houve qualquer interrupção nas chamadas, na API ou em qualquer outro serviço, e os clientes não precisam de fazer nada.
A 21 de outubro, o projeto PHP lançou correções de emergência para duas falhas graves no próprio PHP, identificadas como CVE-2026-109618 e CVE-2026-109619. O PHP é a linguagem de programação por detrás de cerca de 70% dos sites cuja tecnologia subjacente é conhecida, pelo que milhões de sites e inúmeras empresas em todo o mundo estão expostos. Ambas as falhas são classificadas como críticas porque podem permitir que um atacante execute o seu próprio código num servidor web sem a correção aplicada, sem ter de iniciar sessão. Os investigadores de segurança já tinham detetado atacantes à procura destas falhas antes mesmo de as correções serem publicadas, e é por isso que a recomendação em todo o setor tem sido aplicar a correção de imediato, em vez de esperar pelo ciclo normal de atualizações.
Foi o que fizemos. A nossa equipa de engenharia implementou a correção em toda a plataforma assim que ficou disponível, a 21 de outubro, sem interromper o serviço. As chamadas, as aplicações VoIPstudio, a API e as integrações continuaram a funcionar durante todo o processo, e continuamos a acompanhar a situação de perto.
Não precisa de alterar nada na sua conta VoIPstudio. Se a sua empresa gere o seu próprio site ou aplicações web em PHP, vale a pena confirmar com o seu fornecedor de alojamento ou programador que já passaram para uma das versões corrigidas (8.5.12, 8.4.27, 8.3.36 ou 8.2.35). As versões mais antigas do PHP também são afetadas, mas não vão receber correção, por isso, se ainda utiliza uma delas, este é o momento de atualizar.
Se tiver alguma questão sobre a resposta da VoIPstudio, a nossa equipa de suporte terá todo o gosto em ajudar.
