Início Pro Docs Changelog IA Login Instalar grátis
Versão 2.35.38

PHP2Shell corrigido, importar site e Agente de IA em beta

Correção das falhas críticas do PHP (PHP2Shell), Nginx 1.30.6, importação de site de outra hospedagem, cliques de anúncio suspeitos, Postiz e, em beta, o Agente de IA e o GTM Server-Side.

SegurançaNovidadesCorreções

Como atualizar: no painel, abra Configurações → Atualizações e clique em Atualizar. Passo a passo na documentação

Segurança

  • PHP2Shell (CVE-2026-109618 e CVE-2026-109619): as duas falhas críticas do PHP divulgadas em 21/10/2026 permitem executar código sem login pelo PHP-FPM. Cada versão do PHP instalada sobe para a versão corrigida, pelo mesmo repositório de onde veio. Quando a correção ainda não foi publicada para o servidor (o PHP 8.4 e 8.5 para ARM, como na Oracle, atrasou), o painel aplica a mitigação recomendada pelo php.net, e a atualização seguinte conclui.
  • Nginx 1.30.6, com 9 correções de segurança desde a 1.30.3, trocado sem tirar os sites do ar.

Novidades

  • Importar site de outra hospedagem, em Sites → Importar site: link do backup (direto, Google Drive ou Dropbox) ou envio pela página. Aceita zip/tar.gz com o .sql do banco, backup completo do cPanel, .wpress (All-in-One WP Migration), Duplicator e UpdraftPlus, e também a cópia por SSH da hospedagem antiga. O painel analisa o backup (sites, banco, endereço antigo e arquivos suspeitos), guarda um ponto de restauração, traz o WordPress com o núcleo limpo, troca o endereço antigo no banco e testa o site. Dá para desfazer por 3 dias. Importar site
  • Cliques de anúncio suspeitos (Google Ads), ligado site a site na aba Anúncios: o painel lê os cliques pagos no log do site, separa o proxy e os robôs do Google e aponta IPs que voltam várias vezes pelo anúncio, IPs de servidor e navegadores de automação. Tem relatório, lista pronta para as Exclusões de IP do Google Ads, CSV, aviso por e-mail (também para o e-mail do cliente) e webhook. A confirmação no navegador, opcional, mostra o IP real de quem chegou pelo proxy do Google. Cliques de anúncio
  • Aplicação Postiz: agendador de redes sociais (Instagram, Facebook, LinkedIn, X, YouTube, TikTok e outras) com API pública, backup para S3 e migração como as outras aplicações. Requer 4 GB de RAM, 2 núcleos e 12 GB livres em disco. Postiz
  • Aviso de nova versão por e-mail sem depender de clique: o servidor consulta o canal a cada 6 horas, e a tela de Atualizações já abre mostrando a versão nova. Alertas

Novidades em beta

Recursos novos, sendo aprimorados com o uso. Cada tela mostra o selo Beta e o link que abre o chamado no suporte.

  • Agente de IA, em Configurações → Automação: conecte o Claude, o ChatGPT, o Codex ou o n8n ao painel pelo protocolo MCP. No claude.ai e no ChatGPT, a conexão é com um clique pelo conector, sem chave para copiar. Chaves por nível e por site, com validade e lista de IPs opcional, e a Atividade com cada chamada. O módulo vem desligado e usa a licença Pro. Agente de IA
    • Trabalha dentro dos sites como o usuário do próprio site (arquivos, WP-CLI, banco e comandos), com modo só leitura para investigar, ponto de restauração automático antes de qualquer mudança, desfazer de cada arquivo e aprovação do dono para ações destrutivas.
    • Publica site desenvolvido a partir do Git ou de um pacote .zip/.tar.gz, com build opcional no servidor e deploy a cada push no GitHub ou GitLab. Publicar site
    • Comanda as aplicações por dentro, pela API de cada uma (n8n, Evolution GO, Qdrant, Typebot, Chatwoot e Postiz), sem ver a chave. O agente nas aplicações
    • Migra sites, compara o site antigo com o novo antes de virar o DNS, gerencia o DNS na Cloudflare, troca o domínio no banco de sites Mautic e Custom, faz varredura de malware e busca na documentação oficial.
    • Tem roteiros prontos (Mautic, GTM Server-Side, migração, erro de banco, site invadido, e-mail, desempenho, backup), relatório de erros do servidor e webhooks de eventos para automações, inclusive o aviso de versão nova. O que o agente faz
  • GTM Server-Side, em Aplicações: o Google Tag Manager no lado do servidor, com servidor de tags e de preview. Em servidor ARM, o painel monta a versão ARM a partir da imagem oficial. GTM Server-Side
  • Conversões: links de checkout e webhooks de venda da Hotmart e do Asaas que levam a venda ao Meta (API de Conversões) e ao GA4 com a origem do anúncio. Conversões

Correções

  • O editor do WordPress podia abrir em branco logo depois de uma atualização do WordPress.
  • App Node.js: DNS funcionando na Oracle Cloud e no Google Cloud (antes o npm install falhava e as chamadas a APIs externas ficavam sem resposta), rede própria por app e botões Iniciar, Parar e Reiniciar funcionando. Os apps existentes reiniciam uma vez na atualização. Node App
  • Linha de comando gws: o acompanhamento de tarefas (--wait e gws job) deixa de ficar preso, e o controle de aplicações funciona pelo CLI (--op start, stop ou restart).
  • Restaurar o backup de uma aplicação acerta a senha do banco e devolve o serviço.
  • O backup semanal roda sempre de madrugada, uma rodada por vez.
  • Regras personalizadas do vhost deixam de acusar erro falso ao salvar.
  • Exclusão de site que falha deixa de aparecer como concluída.
  • O login volta à página de origem com o endereço completo.