A Baseform não foi afetada pelas vulnerabilidades PHP2Shell

As empresas de saneamento confiam à Baseform dados sobre infraestrutura crítica, e levamos essa responsabilidade muito a sério.

Nesta semana, foram divulgadas duas vulnerabilidades críticas no runtime do PHP, conhecidas como “PHP2Shell” (CVE-2026-109618 e CVE-2026-109619). Elas permitem a execução remota de código em servidores que rodam PHP, e organizações do mundo todo estão correndo para aplicar as correções ou tirar do ar os sistemas afetados.

Queremos tranquilizar nossos clientes e parceiros: a plataforma Baseform não foi afetada por este incidente de nenhuma forma. A Baseform não é desenvolvida em PHP, não executa PHP em nenhuma parte da plataforma e não depende de componentes PHP. Os usuários da Baseform não precisam tomar nenhuma providência.

Nossa abordagem à segurança

As empresas de saneamento confiam à Baseform dados sobre infraestrutura crítica, e levamos essa responsabilidade muito a sério. A segurança faz parte da forma como desenvolvemos e operamos a plataforma todos os dias, e não apenas quando um incidente vira notícia:

• Testes independentes. A plataforma Baseform é testada regularmente por terceiros credenciados.
• Testes internos. Nossa equipe testa a plataforma como parte de seu trabalho regular de desenvolvimento e operação.
• Monitoramento contínuo. Fazemos varreduras contínuas em nossos sistemas em busca de vulnerabilidades e exploits conhecidos, para identificar e corrigir problemas rapidamente assim que surgem.

Incidentes como este nos lembram como é importante que as empresas de saneamento conheçam o nível de segurança de todos os sistemas dos quais dependem. Se você tiver dúvidas sobre as práticas de segurança da Baseform ou precisar de documentação para suas próprias auditorias de segurança ou conformidade, entre em contato conosco.