Manter os softwares atualizados é a forma mais barata de fechar brechas de segurança que os atacantes já conhecem. Cada atualização corrige falhas descobertas depois do lançamento, mantém o programa compatível com o resto do sistema e, muitas vezes, deixa tudo mais rápido.
Isso vale para o computador, o celular e o roteador, e vale ainda mais para quem tem um site: WordPress, plugins, temas e a versão do PHP precisam estar em dia. A seguir você vê por que atualizar, o que atualizar, como fazer isso sem derrubar o site e o que fazer com programas que já não recebem correções.
Por que manter os softwares atualizados
Quando uma falha é corrigida, a correção vira pública. Quem quer atacar compara a versão velha com a nova, entende onde estava o problema e passa a procurar quem ainda não atualizou. Por isso o risco de um sistema desatualizado cresce com o tempo: a falha deixa de ser segredo de poucos e vira ferramenta pronta.
Os motivos para atualizar se resumem a três:
- Segurança: a maior parte das atualizações traz correções de falhas que permitem roubar dados, instalar programas maliciosos ou sequestrar arquivos com pedido de resgate (o ransomware). Em muitos ataques, o golpe começa com um anexo aberto pelo usuário, mas é a falha não corrigida que deixa o invasor ir além.
- Compatibilidade: programas conversam entre si. Um plugin novo pode exigir uma versão mais recente do WordPress; um sistema de gestão pode parar de abrir num navegador antigo. Quem fica muito para trás acaba preso: não consegue atualizar uma peça sem trocar todas.
- Desempenho e recursos: versões novas costumam corrigir lentidões e travamentos e trazer funções novas. No caso do PHP, cada série nova tende a rodar o mesmo site com menos consumo de servidor.
Um exemplo real: as falhas no PHP de outubro de 2026
Em 21 de outubro de 2026, o PHP liberou uma atualização de segurança emergencial para duas falhas críticas, a CVE-2026-109618 e a CVE-2026-109619. As duas receberam nota 9,2 de 10 e permitem que alguém, pela internet e sem login, faça o servidor executar comandos. O PHP é a linguagem por trás do WordPress, do WooCommerce, do Joomla e do Magento, então o alcance foi enorme.
O caso mostra bem por que atualizar rápido faz diferença:
- Informações sobre as falhas vazaram antes da data combinada, e a correção foi antecipada em um dia.
- Na madrugada de 21/10, já havia relatos de tentativas de ataque contra sites em PHP.
- As versões corrigidas (8.5.12, 8.4.27, 8.3.36 e 8.2.35) saíram no mesmo dia. O PHP 8.1 e as versões anteriores não receberam correção oficial, porque já estão fora de suporte.
- A falha estava no próprio PHP, e não em um plugin. Um WordPress com tudo em dia continuava exposto até a versão do PHP ser corrigida.
Na SAN: nas Instâncias Cloud de Hospedagem, a SAN aplicou a correção dessas duas falhas em todas as versões do PHP disponíveis, da 5.2 à 8.5, e concluiu o trabalho às 00:30 de 22/10. Quem usa PHP 8.1 ou anterior continua sem correções oficiais para falhas futuras. Os detalhes estão no alerta de segurança sobre as falhas críticas no PHP.
O que atualizar no dia a dia
Pense em tudo o que se conecta à internet ou abre arquivos de fora. A tabela mostra onde olhar e como deixar cada item atualizado com o mínimo de esforço.
| O quê | Por que importa | Como manter em dia |
|---|---|---|
| Sistema operacional (Windows, macOS, Linux, Android, iOS) | É a base de tudo; uma falha aqui expõe todos os programas | Deixe as atualizações automáticas ligadas e reinicie quando o sistema pedir |
| Navegador | É por onde chegam páginas, anúncios e downloads | Chrome, Edge e Firefox baixam a versão nova sozinhos, mas só a aplicam depois de fechar e abrir o navegador; o Safari vem junto com as atualizações do macOS e do iOS |
| Aplicativos (Office, leitor de PDF, compactadores, apps do celular) | Abrem arquivos recebidos por e-mail e mensagem | Use a loja oficial ou o atualizador do próprio programa; desinstale o que não usa mais |
| Antivírus | Depende de listas de ameaças recentes | Confira se as atualizações de definição estão chegando todo dia |
| Roteador e equipamentos de rede | Fica ligado 24 horas e exposto à internet | Acesse o painel do roteador e procure a opção de atualização de firmware; troque a senha padrão |
O roteador é o item mais esquecido. Muitos modelos não se atualizam sozinhos, e aparelhos antigos deixam de receber firmware novo. Se o fabricante parou de publicar atualizações para o seu modelo, vale planejar a troca.
No site: CMS, plugins, temas e PHP
Um site é um conjunto de softwares empilhados, e cada camada tem sua própria rotina de atualização. Quem cuida delas é quem administra o site: o provedor mantém o servidor, mas não escolhe por você a versão dos plugins ou do PHP.
- CMS (WordPress, Joomla, Magento): o WordPress já instala sozinho as versões menores, que trazem correções de segurança. As versões maiores pedem um clique no painel e um pouco mais de cuidado.
- Plugins: costumam ser a porta de entrada em sites WordPress invadidos. Atualize com frequência, ative a atualização automática nos que você confia e apague os desativados, porque um plugin desativado continua no servidor.
- Temas: mesma lógica dos plugins. Se você personalizou o tema direto nos arquivos, a atualização apaga as mudanças; use um tema filho para guardá-las.
- Versão do PHP: na hospedagem com cPanel, ela é escolhida pelo cliente, na seção Software. Use uma versão que ainda recebe correções oficiais (8.2 ou superior em outubro de 2026, de preferência 8.3 ou mais nova).
Para uma lista completa de cuidados com o painel, usuários e plugins, veja as dicas práticas de segurança do WordPress.
Como atualizar sem quebrar o site
O medo de o site sair do ar é o principal motivo para adiar atualizações. Com uma rotina simples, o risco fica pequeno e, se algo der errado, a volta leva minutos.
- Faça um backup completo antes. Arquivos e banco de dados, guardado fora do servidor do site. Confirme que o arquivo existe e tem tamanho coerente.
- Teste primeiro numa cópia. Um ambiente de testes (staging) é uma cópia do site onde você aplica as atualizações sem afetar os visitantes.
- Atualize em lotes pequenos. Primeiro o CMS, depois plugins, depois o tema. Se algo quebrar, fica fácil saber o culpado.
- Troque a versão do PHP por último. Atualizar dentro da mesma série (de uma 8.3 para outra 8.3 mais nova) não muda o funcionamento. Já a troca de série, como de 7.4 para 8.3, pode revelar código antigo incompatível e exige teste.
- Navegue pelo site depois. Teste formulários, carrinho, área de login e o painel administrativo. Se algo falhar, volte a versão anterior ou restaure o backup e investigue com calma.
Se o backup ainda é manual, vale automatizar. O guia de backup na nuvem explica como funciona e o que conferir antes de contratar.
Na SAN: atualização fecha falhas conhecidas, mas não impede que um arquivo malicioso chegue ao site no meio do caminho. A Proteção Avançada da hospedagem usa IA para detectar malware e páginas de phishing nos arquivos do site.
Softwares sem suporte: o que fazer
Todo software tem prazo de validade. Quando o fabricante encerra o suporte, ele para de publicar correções de segurança, e cada falha descoberta depois disso fica aberta para sempre. O programa continua funcionando, o que dá uma falsa sensação de que está tudo bem.
| Software | Situação em outubro de 2026 | O que fazer |
|---|---|---|
| Windows 10 | Suporte encerrado em outubro de 2025. Computadores inscritos no programa de atualizações estendidas (ESU) para consumidores recebem correções até 12/10/2027 | Inscrever o computador no ESU como medida provisória e planejar a troca para o Windows 11 |
| PHP 8.1 e anteriores | Sem correções oficiais do projeto PHP | Migrar para 8.2 ou superior |
| PHP 8.2 | Recebe correções de segurança até 31/12/2026 | Já planejar a troca para 8.3 ou mais nova |
| Plugins e temas abandonados | Sem atualização há muito tempo ou removidos do diretório oficial | Substituir por uma alternativa mantida |
Para conferir as datas, use as páginas oficiais: as versões do PHP com suporte e o programa de atualizações estendidas do Windows 10.
Atenção: sistemas de gestão antigos às vezes “prendem” a empresa numa versão velha do PHP ou do Windows. Nesse caso, isole o sistema (sem acesso público, só de IPs conhecidos) enquanto o fornecedor não entrega uma versão compatível.
Se o site já mostra sinais estranhos, como arquivos que você não reconhece ou redirecionamentos para outros endereços, siga o passo a passo para remover malware do site antes de atualizar.
Perguntas frequentes
Porque cada atualização corrige falhas de segurança que, depois de divulgadas, passam a ser exploradas por atacantes. Atualizar também mantém o programa compatível com o resto do sistema e costuma melhorar o desempenho.
Não totalmente. As falhas do PHP de outubro de 2026 estavam na própria linguagem, então um WordPress em dia continuava exposto até a versão do PHP ser corrigida. Veja o alerta sobre as falhas no PHP.
Atualizar dentro da mesma série (por exemplo, de uma 8.3 para outra 8.3 mais nova) não muda o funcionamento. A troca de série, como de 7.4 para 8.3, pode revelar código incompatível, por isso faça backup e teste antes num ambiente de testes.
Uma versão que ainda recebe correções oficiais: 8.2 ou superior, de preferência 8.3 ou mais nova, já que o PHP 8.2 deixa de receber correções em 31/12/2026.
Ele continua funcionando, mas o fabricante para de publicar correções de segurança. Cada falha descoberta depois disso fica aberta, por isso o caminho é migrar para uma versão mantida.
