Proteção contra vulnerabilidades
O plugin de Proteção contra vulnerabilidades da Kinsta, desenvolvido com tecnologia da Patchstack, é um serviço de segurança para WordPress focado em impedir ataques antes que ocorram. Em vez de esperar que um site seja infectado para depois realizar a limpeza, ele compara continuamente o núcleo do WordPress, os plugins e os temas com um banco de dados atualizado de vulnerabilidades. Ele também bloqueia tentativas de exploração de vulnerabilidades conhecidas, mesmo antes que o desenvolvedor do plugin ou tema disponibilize uma correção oficial.
O plugin de Proteção contra Vulnerabilidades é instalado automaticamente nos sites WordPress hospedados na Kinsta. Ele é instalado como um plugin obrigatório (must-use), portanto, não aparece na lista principal de plugins instalados do WordPress e não pode ser desativado nem removido. Você pode visualizá-lo em Plugins > Must-Use. Também é possível verificar se ele está instalado e ativo na página Informações do site no MyKinsta.
Por que a Proteção contra vulnerabilidades é importante
Os ataques a sites WordPress estão se tornando cada vez mais comuns, e a maioria deles explora vulnerabilidades conhecidas em plugins e temas. Novas vulnerabilidades são divulgadas semanalmente, e muitas vezes existe um intervalo entre a divulgação pública de uma vulnerabilidade e o momento em que uma correção é disponibilizada e aplicada. É durante esse período que os sites ficam mais expostos a riscos.
Uma única invasão pode gerar custos elevados. A recuperação de um site invadido pode levar dias ou semanas. Durante esse período, você pode enfrentar perdas de pedidos e receita, exposição de dados de clientes e danos duradouros à sua reputação. A Proteção contra vulnerabilidades foi desenvolvida para reduzir essa janela de exposição, bloqueando tentativas de exploração de vulnerabilidades conhecidas, muitas vezes antes mesmo que uma requisição maliciosa chegue ao seu site.
Como funciona a Proteção contra vulnerabilidades
Detecção: os plugins e temas instalados, além da versão do núcleo do WordPress, são verificados em relação ao banco de dados de vulnerabilidades da Patchstack. Novos problemas identificados que afetam seu site são detectados rapidamente.
Proteção: quando uma vulnerabilidade é identificada, as requisições maliciosas que tentam explorá-la são bloqueadas. Os arquivos dos seus plugins e temas não são modificados, e seu site permanece protegido mesmo antes que o desenvolvedor disponibilize uma atualização.
Alerta antecipado: a Patchstack trabalha diretamente com desenvolvedores de plugins e pesquisadores de segurança, permitindo que, em muitos casos, as vulnerabilidades sejam identificadas e corrigidas pelos desenvolvedores antes de sua divulgação pública.
Proteção contra vulnerabilidades e os recursos de segurança existentes da Kinsta
Todos os sites hospedados na Kinsta já contam com segurança em nível de plataforma. Isso inclui o firewall de nível empresarial do Cloudflare, mitigação de DDoS, firewalls de hardware, monitoramento contínuo do tráfego e bloqueio automático de tráfego proveniente de endereços IP e fontes associadas a ameaças conhecidas. Você também pode utilizar a Proteção contra Bots no MyKinsta para controlar se o tráfego automatizado e suspeito deve ser permitido, submetido à ação Aplicar verificação ou bloqueado no seu site.
Essas proteções se concentram em quem está enviando tráfego para seu site. Elas filtram requisições provenientes de fontes maliciosas conhecidas, tráfego de ataques e bots, muitas vezes antes mesmo que cheguem ao servidor.
A Proteção contra vulnerabilidades adiciona uma camada adicional de segurança, focada no que uma requisição está tentando fazer. Ela identifica quais versões do núcleo do WordPress, dos plugins e dos temas seu site utiliza e quais vulnerabilidades conhecidas os afetam. Assim, consegue bloquear requisições que tentam explorar essas vulnerabilidades específicas, mesmo quando a requisição vem de uma fonte aparentemente legítima e passa pelas verificações de segurança em nível de rede.
As duas proteções trabalham em conjunto. A segurança da plataforma e a Proteção contra Bots reduzem o volume de tráfego malicioso que chega ao seu site, enquanto a Proteção contra vulnerabilidades protege contra ataques direcionados aos componentes de software específicos utilizados pelo site.
Atualizações de plugins e temas
A Proteção contra vulnerabilidades mantém seu site seguro enquanto uma correção não é aplicada, mas não substitui as atualizações. Quando um desenvolvedor disponibilizar uma correção para um plugin ou tema vulnerável, atualize-o o mais rápido possível. As atualizações corrigem o problema subjacente no código, enquanto as regras de proteção bloqueiam somente as formas conhecidas de explorar a vulnerabilidade.
Solução de problemas da Proteção contra vulnerabilidades
A Proteção contra vulnerabilidades faz parte dos recursos de segurança da Kinsta para sites WordPress e não pode ser desativada. O plugin também não pode ser removido. Se você suspeitar que ele está causando algum problema no seu site, entre em contato com nossa equipe de Suporte para que possamos investigar.
Sites que já possuem um plugin da Patchstack
Se o seu site já tiver seu próprio plugin da Patchstack instalado, a Proteção contra vulnerabilidades da Kinsta não será habilitada nesse site. A Kinsta verifica essa condição duas vezes por dia, portanto, qualquer alteração entra em vigor em até 12 horas:
Se você instalar seu próprio plugin da Patchstack depois que a Proteção contra vulnerabilidades tiver sido ativada, a Kinsta desativará a Proteção contra vulnerabilidades e removerá do seu site a licença da Patchstack disponibilizada pela Kinsta. Para continuar utilizando seu próprio plugin da Patchstack, você precisará ter uma licença própria da Patchstack.
Se você remover seu próprio plugin da Patchstack, a Kinsta ativará automaticamente a Proteção contra vulnerabilidades.
Para mudar para a Proteção contra vulnerabilidades da Kinsta, remova seu próprio plugin da Patchstack. A Proteção contra vulnerabilidades será ativada em até 12 horas. Se tiver algum problema, entre em contato com nossa equipe de Suporte.
Redes Multisite
Em uma rede WordPress Multisite, apenas uma instalação da Patchstack pode estar ativa em toda a rede por vez. A Proteção contra vulnerabilidades abrange todos os sites da rede, portanto, você não precisa instalar nem ativar a Patchstack individualmente em cada subsite.
Estruturas de diretórios personalizadas e implantações
O plugin de Proteção contra vulnerabilidades da Kinsta é armazenado no contêiner do seu site, fora do diretório de código do WordPress, e carregado automaticamente por meio de hooks PHP. Isso significa que você não encontrará os arquivos do plugin no código do seu site, mas ele continuará aparecendo no WordPress em Plugins > Must-Use, e seu site permanecerá protegido.
Como o plugin é separado do código do seu site, estruturas de diretórios personalizadas, como Bedrock, ambientes configurados com Composer e processos de implantação, não exigem nenhuma configuração especial nem exclusões. A Proteção contra vulnerabilidades é carregada automaticamente, independentemente de como o código do seu site é gerenciado.
Sites criados sem WordPress
A Proteção contra vulnerabilidades é instalada automaticamente somente quando você instala o WordPress durante a criação de um site no MyKinsta. Se você criar um site sem instalar o WordPress, o plugin não será instalado.
O que a Proteção contra vulnerabilidades não abrange
A Proteção contra vulnerabilidades se concentra na prevenção, não na remoção de malware. Ela não verifica nem remove malware já existente. Se o seu site já tiver sido comprometido, consulte a documentação sobre Remoção de Malware.
Perguntas frequentes
Quando a Proteção contra vulnerabilidades será habilitada no meu site?
Estamos implementando a Proteção contra vulnerabilidades para novos sites em 8 de outubro de 2026 e para sites existentes em 14 de outubro de 2026.
Haverá algum tempo de inatividade durante a implementação?
Não. A implementação não causará tempo de inatividade no seu site.
Como posso saber se a Proteção contra vulnerabilidades está ativa no meu site?
Acesse a página Informações do site no MyKinsta. Um indicador de status mostra se a Proteção contra vulnerabilidades da Kinsta está instalada e ativa.
Se a Proteção contra vulnerabilidades ainda não estiver ativa ou se o seu site utilizar seu próprio plugin da Patchstack, o indicador mostrará que a Proteção contra vulnerabilidades está desativada. Se você removeu recentemente seu próprio plugin da Patchstack, o indicador poderá continuar mostrando o recurso como desativado até que a Kinsta instale e ative a Proteção contra vulnerabilidades na próxima verificação.
Como posso saber se estou utilizando a Proteção contra vulnerabilidades da Kinsta ou meu próprio plugin da Patchstack?
Acesse a página Informações do site no MyKinsta. Se o indicador de status mostrar que a Proteção contra vulnerabilidades está ativa, seu site está utilizando a Proteção contra vulnerabilidades da Kinsta. Caso contrário, acesse o painel de controle do WordPress e vá até Plugins para verificar se seu próprio plugin da Patchstack está instalado. O plugin da Patchstack instalado por você aparece na lista principal de plugins, mas a Proteção contra vulnerabilidades da Kinsta é um plugin obrigatório (must-use), portanto, aparece apenas em Plugins > Must-Use.
Posso desativar a Proteção contra vulnerabilidades?
Não. A Proteção contra Vulnerabilidades faz parte dos recursos de segurança da Kinsta para sites WordPress e não pode ser desativada nem removida. No entanto, se você preferir utilizar seu próprio plugin da Patchstack, poderá instalá-lo, e a Kinsta removerá o plugin de Proteção contra Vulnerabilidades da Kinsta na próxima verificação regular. Se você remover posteriormente seu próprio plugin da Patchstack, a Kinsta reinstalará e ativará automaticamente a Proteção contra Vulnerabilidades. Para obter mais informações, consulte Sites que já possuem um plugin da Patchstack. Se você suspeitar que a Proteção contra vulnerabilidades está causando algum problema, nossa equipe de suporte também poderá desativá-la temporariamente enquanto investiga a situação.
Já tenho um plugin de segurança. Por que também preciso deste?
Se o seu site já tiver seu próprio plugin da Patchstack, não habilitaremos a Proteção contra Vulnerabilidades nesse site. Se você utilizar um plugin de segurança diferente, a Proteção contra Vulnerabilidades continuará sendo instalada como parte dos recursos de segurança da Kinsta. Ela funciona em conjunto com suas ferramentas existentes, bloqueando tentativas de exploração de vulnerabilidades conhecidas nos plugins, nos temas e na versão do WordPress que seu site utiliza.
Haverá algum custo adicional pela Proteção contra vulnerabilidades?
Não. A Proteção contra vulnerabilidades está incluída na sua hospedagem da Kinsta, sem custos adicionais.
Qual é a diferença entre a Proteção contra vulnerabilidades e a Patchstack?
A Proteção contra vulnerabilidades é um serviço de segurança da Kinsta que utiliza a tecnologia da Patchstack e está incluído na sua hospedagem. A Patchstack também oferece seu próprio plugin, que você instala e gerencia separadamente por meio de uma conta da Patchstack.
Qual é a diferença entre a Proteção contra vulnerabilidades e a Proteção contra Bots?
A Proteção contra Bots se concentra em quem está enviando tráfego para seu site, filtrando requisições provenientes de fontes reconhecidamente maliciosas e de bots. Já a Proteção contra vulnerabilidades se concentra no que uma requisição está tentando fazer, bloqueando tentativas de exploração de vulnerabilidades conhecidas no software utilizado pelo seu site, mesmo quando essas tentativas vêm de fontes aparentemente legítimas. Para obter mais detalhes, consulte a seção Proteção contra vulnerabilidades e os recursos de segurança existentes da Kinsta acima.