Monitoramento de vulnerabilidades

Saiba quando seus sites usam software desatualizado ou vulnerável

PHP antigo e WordPress desatualizado estão entre as formas mais comuns de um site ser invadido. Todo dia lemos o software que cada um dos seus sites mostra e listamos o que precisa de atualização, com a versão para a qual atualizar.

Comece a monitorar grátis Sem cartão de crédito.

Exemplo · example.com

3 problemas encontrados em example.com

Servidor web: nginx 1.18.0
Vulnerabilidades conhecidas em nginx 1.18.0: 21, a pior com gravidade alta (CVE-2026-27654, CVE-2026-60005, CVE-2026-42945).
Idioma: PHP 8.1.2
O PHP 8.1 deixou de receber correções de segurança em 31 dez 2025. Peça à sua hospedagem para mudar para PHP 8.2 ou mais recente. Vulnerabilidades conhecidas em PHP 8.1.2: 42, a pior com gravidade crítica (CVE-2022-37454, CVE-2024-4577, CVE-2024-11236). Atualizar para 8.1.34 ou mais recente as corrige.
CMS: WordPress 6.4.3
Vulnerabilidades conhecidas em WordPress 6.4.3: 49, a pior com gravidade alta (CVE-2026-93485, EUVD-2026-82657, CVE-2024-31111). Atualizar para 7.1.4 ou mais recente as corrige.
Biblioteca JavaScript: jQuery 3.7.1
Análise: Google Analytics

Ao vivo agora

27,977sites monitorados

32,426,818verificações nas últimas 24 horas

6locais de verificação

60dias de histórico

Monitoramento de vulnerabilidades

As tecnologias de cada site

Servidor web, PHP, CMS, loja, plugins, framework, CDN, hospedagem, cache, plugins de segurança e analytics, lidos dos cabeçalhos de resposta e da página.

Vulnerabilidades conhecidas (CVEs)

Para PHP, Apache, nginx e WordPress buscamos as CVEs que afetam a versão exata, com a maior gravidade e a versão que as corrige.

Fim do suporte

PHP que não recebe mais correções de segurança ou as perde em até quatro meses, WordPress anterior à versão atual e jQuery anterior à 3.5.

Na página do monitor e na API

O software de cada site aparece em Reputação na página do monitor e é retornado como "technology" pela API de monitores.

Como funciona

Criar uma contaEscolha um nome de usuário; ele vira o endereço da sua página de status.
Adicione seus sitesCole uma lista ou importe do seu painel ou provedor de DNS.
RelaxeVerificamos a cada minuto e avisamos no momento em que algo realmente cair.

Perguntas

Preciso instalar algo?

Não. Lemos apenas o que qualquer visitante recebe: os cabeçalhos de resposta e a página. Cada site monitorado é verificado uma vez por dia.

Por que falta uma versão?

Muitos servidores escondem os números de versão, o que é uma boa prática. Só informamos o que o próprio site mostra.

Meu servidor usa Ubuntu ou Debian. Ele é mesmo vulnerável?

Nem sempre. Ubuntu, Debian e Red Hat aplicam correções de segurança sem mudar o número da versão, então ali a lista é um indício; confira se os pacotes do sistema estão atualizados.

Recebo um alerta?

Não, o software desatualizado aparece na página do monitor e na API, sem ser enviado como alerta. Entradas em listas de bloqueio e sinais de invasão enviam um.

Ler a documentação →

Comece a monitorar em um minuto

Monitores ilimitados, grátis. Sem cartão de crédito.

Crie sua conta gratuita