Categorias
Avisos Data Center Inteligência artificial Segurança

Vulnerabilidades do PHP, IA, novo data center e ajustes

Além de um alerta de segurança que merece a sua atenção, a Infinite está atualizando a sua infraestrutura de hospedagem e o ecossistema financeiro.

Abaixo, detalhamos as orientações para manter a sua aplicação segura, a transição da Magalu Cloud para a Huge Cloud, a descontinuidade dos ambientes na DigitalOcean, o suporte à IA no Infinite OS e as mudanças nos preços e métodos de pagamento.

Vulnerabilidades críticas no PHP

O time de segurança do PHP divulgou hoje, 21/10, duas vulnerabilidades críticas (CVE-2026-109618 e CVE-2026-109619) que podem permitir a execução remota de código sem autenticação.

Diante disso, atualize o seu PHP para, no mínimo, 8.2.35, 8.3.36, 8.4.27 ou 8.5.12. Versões anteriores ao PHP 8.2 não recebem mais correções oficiais de segurança.

Clientes cPanel

Os nossos servidores já foram atualizados. Quem utiliza PHP 8.2 ou superior já está protegido contra essas vulnerabilidades.

Atenção: amanhã, 22/10, alteraremos o PHP padrão (native) de 7.4 para 8.2. Clientes têm até lá para atualizar suas aplicações ou selecionar manualmente outra versão. Sites incompatíveis poderão ficar fora do ar.

De todo modo, a nossa equipe verificará os sites afetados e notificará os clientes via ticket. No entanto, a indisponibilidade poderá ocorrer antes dessa verificação.

Para configurar seu PHP:

  • acesse o painel da Infinite ou seu cPanel;

  • em Software » Selecionar Versão do PHP, acesse Configurações globais da conta » Versão PHP;

  • selecione 8.2 ou superior (sem Native ou parênteses) e clique em Aplicar;

  • na aba Opções, ative session.use_strict_mode e desative session.upload_progress.enabled;

  • teste seu site. Se houver incompatibilidade, selecione 7.4 » Aplicar e procure seu desenvolvedor para atualizar a aplicação.

O PHP 7.4 deve ser utilizado apenas temporariamente, pois não recebe mais correções oficiais de segurança.

Clientes Gen2

Planos superiores ao Cirrostratus, contratados antes de março de 2026, podem estar na plataforma Gen2. Solicite via ticket a migração para o Infinite OS (Gen3) a fim de receber versões atualizadas do PHP.

Enquanto aguarda:

  • acesse o Painel Infinite PHP;

  • na aba Opções, ative session.use_strict_mode e desative session.upload_progress.enabled. As alterações são automáticas.

Proteção WAF e possíveis bloqueios

Desativamos preventivamente session.upload_progress.enabled em nossos ambientes. O nosso WAF também protege contra esses ataques, mas, devido à urgência, aplicamos regras mais rigorosas que podem gerar falsos positivos.

Encontrou uma página em branco com "403 OpenResty"? Por favor, abra um ticket informando a URL bloqueada e o IP do usuário afetado (consulte goinfinite.net/ip). Encaminharemos o caso ao nosso provedor de WAF para ajuste das regras. Reporte, também, problemas com uploads ou formulários avançados.

Se o seu plano não possui WAF, está sem bypass prevention ou possui subdomínios desprotegidos, consulte como ativar o WAF da Infinite.

Prazo de atendimento

Devido ao volume excepcional de solicitações, o suporte poderá levar mais tempo que o habitual para responder aos tickets e realizar as migrações. Estamos trabalhando para atender a todos o mais rápido possível, priorizando os casos de maior impacto. Agradecemos, desde já, a compreensão.

Importante: as proteções adicionais não substituem a atualização do PHP. Confira aqui o comunicado oficial do PHP.

Fim dos ambientes DigitalOcean e substituição da Magalu Cloud

Quando uma nuvem se aproxima do fim do ciclo de suporte (EOL) e deixa de receber atualizações de segurança, iniciamos a transição para plataformas com versões mais recentes do sistema operacional.

Como não ofertamos mais DigitalOcean, daremos início à migração dos ambientes lá hospedados para os provedores ativos em nosso catálogo.

Se você possui um ambiente na DigitalOcean, o nosso time entrará em contato via ticket para agendar a migração gratuita. Por padrão, as aplicações serão transferidas para a Huge Cloud, o novo provedor de data center oferecido pela Infinite que substitui a Magalu Cloud como a opção de melhor custo-benefício atual.

Você também pode escolher outro provedor disponível em nosso site, como Oracle Cloud ou AWS, bastando responder ao ticket que será criado pela nossa equipe. Caso não haja respostas nos tickets de migração até o prazo informado, a sua aplicação será migrada automaticamente para a Huge Cloud.

O que muda com a Huge Cloud

A mudança traz ganhos diretos em estabilidade e eficiência de custos.

Com 15 anos de experiência em infraestrutura no Brasil, a Huge Networks oferece tecnologia SSD NVMe, hardware atualizado e mitigação DDoS nativa nas camadas de rede e servidor.

O tráfego malicioso é filtrado localmente no Brasil antes de chegar à sua aplicação, o que reforça a segurança já provida pelo nosso WAF.

Agente de IA

Trabalhe com agentes de IA no Infinite OS

undefined

O Infinite OS, nossa plataforma de hospedagem que permite executar qualquer linguagem de programação ou banco de dados, agora suporta a execução de agentes de IA como OpenCode, Claude Code, Codex e Pi, diretamente no seu plano de hospedagem, através do navegador.

Os agentes conseguem atuar na sua aplicação e manter tarefas rodando de forma autônoma na nuvem, sem depender de conexão SSH local, configurações de MCP ou do seu computador ligado.

Se o seu ambiente de hospedagem ainda não utiliza o Infinite OS, abra um ticket no painel solicitando a migração gratuita.

Tabela de preços e reajustes

Os preços dos planos da Infinite acompanham o consumo real médio dos clientes. Com o avanço do uso de IA e de execuções remotas (VSCode, Zed, etc.), o uso de memória e CPU aumentou nos planos de entrada, exigindo uma correção.

Em contrapartida, a chegada da Huge Cloud nos permitiu reduzir os valores dos planos de maior capacidade.

  • Plano Névoa (2GB RAM): ajustado de R$ 69,90 para R$ 79,90/mês, cobrindo o aumento médio do consumo dos ambientes atuais.

  • Cirrostratus (4GB RAM - Huge Cloud): R$ 329,90/mês (no Magalu custava R$ 369,90, uma redução de 10,8%).

  • Cumulus (16GB RAM - Huge Cloud): R$ 1.290,90/mês (na Oracle custava R$ 1.489,90, uma redução de 13,4%).

  • Altostratus (32GB RAM - Huge Cloud): R$ 2.190,90/mês (na Oracle custava R$ 2.990,90, uma redução de 26,7%).

Se você já utiliza um plano equivalente no Magalu ou na Oracle Cloud e deseja migrar para a Huge Cloud para aproveitar os novos preços reduzidos, basta abrir um ticket solicitando a migração técnica gratuita.

Planos para Agências (Linha Multiapp)

A linha de planos Infinite para agências, chamada Multiapp, foi reestruturada.

Para quem ainda não conhece, a modalidade Multiapp permite hospedar múltiplos sites e projetos dentro de um único plano, com isolamento real de recursos, segurança individual e autonomia total entre as aplicações. Assim, não há a necessidade de pagar por servidores separados para cada projeto.

Vale ressaltar que, diferente dos nossos planos tradicionais gerenciados, a linha Multiapp opera com suporte focado na infraestrutura (sem suporte gerenciado a nível de aplicação/código) e não possui WAF nativo incluso, embora seja possível contratar essa proteção de aplicação separadamente.

A estrutura conta ainda com uma rotina de backup diário para segurança dos dados. Por essas características, a linha Multiapp é ideal para agências, desenvolvedores e profissionais técnicos que já possuem experiência com gestão de ambientes e preferem maior autonomia.

O plano de entrada dessa categoria, que antes custava R$ 3.019,90, agora conta com opções de 32 GB de RAM a partir de R$ 990,90 na Huge Cloud (uma redução de 67,2% no custo de entrada).

Reconfiguração dos meios de pagamento e recorrência

A Infinite está migrando de gateway de pagamento e, por esse motivo, os clientes que possuem pagamento por cobrança recorrente precisam refazer a configuração.

A partir do próximo mês, as cobranças recorrentes no cartão de crédito devem ser configuradas via Stripe.

Lamentamos a necessidade deste ajuste manual. Como não há transição automática de dados sensíveis de cartão entre os gateways, a reconfiguração precisa ser feita pelo próprio cliente.

Como atualizar a sua assinatura recorrente

Assinaturas recorrentes via PayPal e Iugu serão descontinuadas. Para recorrência, escolha Stripe diretamente no painel da Infinite.

Os pagamentos sem recorrência via PIX e Boleto Bancário seguem disponíveis normalmente.

Além do desconto de 20% na opção anual, você também pode optar por outros ciclos de pagamento que contam com descontos próprios (aplicados individualmente conforme a periodicidade escolhida).

Prepare a sua operação para a Black Friday

A Black Friday é o período de maior pico de tráfego do ano para e-commerces, portais e sistemas de vendas.

Para garantir que a sua aplicação suporte o aumento no volume de acessos sem perder estabilidade, lentidão ou correr o risco de cair nos momentos decisivos, a Infinite disponibiliza a opção de upgrade temporário de infraestrutura.

Como funciona o upgrade temporário?

  • Escala sob demanda: você pode aumentar a capacidade de CPU, memória RAM e recursos do seu servidor exclusivamente para o período da campanha.

  • Flexibilidade total: mantenha os recursos adicionais ativos apenas durante os dias de maior movimento e retorne ao seu plano habitual assim que as vendas normalizarem, pagando apenas pelo período utilizado.

  • Sem interrupção: o ajuste é realizado pelo nosso time técnico de forma planejadaa fim de garantir que o seu ambiente permaneça no ar durante a transição.

  • Planeje com antecedência: para garantir a alocação dos recursos e o agendamento da janela de upgrade sem imprevistos, abra um ticket em nosso painel de atendimento solicitando a reserva da capacidade para a Black Friday.

Entre no Builder’s Club

O Builder’s Club é uma comunidade gratuita no WhatsApp, criada para conectar pessoas que estão construindo o futuro da tecnologia.

Com análises diárias e debates conduzidos pelo nosso CPTO, o grupo ajuda profissionais e empresas a compreender o impacto da inteligência artificial no desenvolvimento de software e produtos, com o objetivo de facilitar a adoção de novas ferramentas e a transformação de processos.

Além das discussões, compartilhamos diariamente notícias, lançamentos e tendências relevantes sobre IA, tecnologia e inovação. Dessa maneira, os participantes se mantém atualizados acerca das mudanças que estão redefinindo o mercado.

A comunidade é aberta a todo o ecossistema de tecnologia: desenvolvedores, criadores de produtos, empreendedores, gestores e profissionais que desejam ir além das notícias e entender como aplicar essas transformações na prática.

Clique aqui para entrar gratuitamente no Builder’s Club e participar das discussões diárias.

Se tiver dúvidas sobre as migrações ou sobre a atualização das assinaturas, a nossa equipe de suporte está à disposição no painel de atendimento.

Por Monique Soares

Apaixonada pelas palavras e pelo poder que elas têm de transformar vidas. Pessoa comum, mãe de gatos, leitora compulsiva e observadora incansável das coisas que passam despercebidas.