Vulnerabilidades críticas no PHP: que implicações têm para as revistas que utilizam o OJS?

As recentes vulnerabilidades detetadas no PHP vieram sublinhar a importância de manter atualizada a infraestrutura tecnológica das revistas científicas.

A 21 de outubro de 2026 foram publicadas correções para duas falhas críticas que podem permitir a execução remota de código em determinados servidores. A notícia é especialmente relevante para as publicações que utilizam o Open Journal Systems (OJS), uma plataforma de gestão editorial baseada em PHP.

Embora as vulnerabilidades não sejam específicas do OJS, levantam uma questão importante: quem é responsável por manter as plataformas editoriais seguras?

O que é o PHP e o que aconteceu?

O PHP é uma linguagem de programação utilizada em inúmeras aplicações e plataformas web, entre as quais o OJS.

As duas vulnerabilidades detetadas, com uma pontuação de gravidade de 9,2 em 10 segundo o sistema CVSS, podem permitir que um atacante execute código remotamente em determinadas condições.

Perante este risco, organismos como o CERT-EU recomendaram identificar os sistemas afetados e aplicar as atualizações de segurança disponíveis.

Isto não significa que todas as instalações de PHP sejam vulneráveis. O risco depende da versão utilizada e da configuração do servidor.

Como podem estas vulnerabilidades afetar o Open Journal Systems (OJS)?

O OJS é uma plataforma de código aberto desenvolvida pelo Public Knowledge Project (PKP) para gerir a receção, avaliação e publicação de artigos científicos.

Como funciona sobre PHP, as instalações que utilizem versões vulneráveis podem ser afetadas, mesmo que o próprio OJS esteja atualizado.

É importante distinguir entre uma vulnerabilidade do OJS e um problema de segurança na infraestrutura sobre a qual funciona. Assim, a segurança de uma revista depende tanto da plataforma editorial como da manutenção dos seus componentes tecnológicos.

A manutenção tecnológica, um desafio para as revistas académicas

Na Index trabalhamos com revistas universitárias, sociedades científicas e equipas editoriais com recursos muito diferentes. Algumas publicações contam com departamentos informáticos especializados, enquanto outras dependem de fornecedores externos ou de equipas reduzidas.

Em todos os casos, é necessário garantir a continuidade do serviço, proteger os dados pessoais e preservar a confidencialidade dos manuscritos e dos relatórios de revisão.

Isto exige manter atualizados o software editorial, os ambientes de programação, as bases de dados e os restantes componentes da infraestrutura.

O que devem verificar as revistas que utilizam o OJS?

A principal recomendação é verificar o estado da instalação em conjunto com a equipa técnica ou o fornecedor responsável. Em particular, convém verificar:

• Versão do PHP: confirmar que o servidor utiliza uma versão corrigida ou dispõe das respetivas correções de segurança.
• Atualizações do OJS: manter a plataforma e os seus plugins em versões compatíveis e com suporte.
• Responsabilidade pela manutenção: identificar quem monitoriza as vulnerabilidades e aplica as atualizações.
• Cópias de segurança: verificar que são feitas periodicamente e que podem ser restauradas.
• Segurança dos acessos: rever as permissões, as contas de administração e os mecanismos de autenticação.
• Resposta a incidentes: dispor de um procedimento para agir quando é detetado um problema de segurança.

Perante as vulnerabilidades recentes, a prioridade é aplicar as correções do PHP o quanto antes.

Plataformas editoriais geridas: outra forma de abordar a tecnologia

As revistas podem gerir diretamente a sua infraestrutura tecnológica ou delegar essa responsabilidade num fornecedor especializado.

Enquanto as soluções de código aberto como o OJS permitem um amplo controlo sobre o sistema, os modelos de software como serviço (Software as a Service, SaaS) incluem a gestão da infraestrutura, a manutenção e as atualizações.

Embora nenhum modelo elimine completamente os riscos de segurança, delegar estas tarefas pode reduzir a carga técnica das equipas editoriais, sobretudo quando não dispõem de recursos informáticos próprios.

A proposta da Index: tecnologia e acompanhamento editorial

Na Index desenvolvemos uma plataforma própria que integra as principais etapas da gestão e publicação de revistas científicas.

O nosso modelo permite delegar a manutenção tecnológica numa equipa especializada e concentrar os recursos da revista nos seus processos editoriais.

Além da gestão de manuscritos e da revisão por pares, oferecemos produção de artigos em PDF, HTML e XML JATS, gestão de DOI, publicação de conteúdos e aconselhamento em indexação.

Acompanhamos também as publicações que pretendem migrar do OJS ou de outras plataformas, tendo em conta a preservação dos seus conteúdos e metadados.

O nosso objetivo é que a tecnologia facilite o trabalho editorial, sem acrescentar responsabilidades técnicas difíceis de assumir.