Site Magento / Adobe Commerce comprometido?
Retome o controlo em 48 h.
No Magento, o risco principal é a captura de dados de cartão no momento do pagamento. Cada hora conta, para os seus clientes e para as suas obrigações de notificação.
O que observamos em Magento / Adobe Commerce
O preço Magento é público e fechado: 1 490 € + IVA se a sua loja não estiver comprometida, 2 990 € + IVA se já estiver.
Porque o Magento exige um tratamento à parte
Open Source e Adobe Commerce não têm o mesmo suporte. O suporte alargado está reservado aos clientes Adobe Commerce; não existe para o Magento Open Source. Uma loja Open Source sai do suporte muito mais cedo do que o seu responsável julga, e deixa de receber correções.
É a plataforma mais visada pelo roubo de dados de cartão. O código injetado no processo de pagamento é frequentemente condicional: só dispara na página de pagamento, com um carrinho real, e permanece invisível a uma análise superficial.
Os alojamentos excluem o Magento das suas ofertas de limpeza. Os grandes alojamentos geridos restringem explicitamente a limpeza ao WordPress e ao WooCommerce e remetem os comerciantes Magento para terceiros.
O âmbito técnico é mais amplo. Núcleo, módulos e tema, mas também filas de mensagens, tarefas agendadas, tokens de integração API, contas de administração e a base de dados com as encomendas e os dados de clientes.
Quatro fases, monitorização incluída
Triagem
Comprometimento real ou falso positivo? Âmbito, dados expostos, obrigações legais. Autorização de intervenção assinada online e acessos seguros.
Analisar
Análise do fluxo de pagamento e dos scripts de terceiros, integridade do núcleo e dos módulos, registos, base de dados, contas de administração e tokens de API.
Erradicar
Remoção do código de captura, rotação de credenciais e tokens, política estrita de segurança de conteúdos, reforço da administração e apoio às notificações regulamentares quando necessário.
Monitorizar
Sondas de integridade e vigilância automatizada durante 30 dias, com canal de alerta validado por um teste real de ponta a ponta.
Pacote Magento / Adobe Commerce
Preços públicos, âmbito assinado e obrigação de meios expressa por escrito.
Intervenção de urgência
- Triagem e análise forense completa
- Erradicação do vetor e rotação de credenciais
- Auditoria de acessos de terceiros (chaves, contas de fornecedores)
- 90 dias de monitorização e garantia de nova limpeza
- Relatório executivo para a direção
- Opção relatório para seguradora / Google Ads: + 400 € + IVA
O que está incluído e o que não está →
Acionar uma intervençãoPerguntas frequentes
Em quanto tempo intervêm?
Primeira resposta de um engenheiro em menos de 5 h, de segunda a sexta das 8h às 20h. «Resposta» significa falar com um engenheiro, não um aviso automático.
Devemos desligar o site de imediato?
Não antes de falar connosco. Desligar destrói provas voláteis e não elimina a persistência. Colocamos o site em manutenção de forma controlada.
E se não for confirmado qualquer comprometimento?
O relatório de diagnóstico é seu e mais nada lhe é cobrado. Se preferir, o valor pago torna-se um crédito para um reforço preventivo.
Garantem que não haverá novo ataque?
Não — e desconfie de quem o prometa. Estamos vinculados a uma obrigação de meios escrita no contrato: boas práticas, âmbito definido e 30 dias de monitorização para verificar que a erradicação se mantém.
A nossa conta publicitária está suspensa, podem ajudar?
Sim, como opção: reunimos as provas de remediação no formato exigido, submetemos o pedido de reanálise e acompanhamos até à remoção da sinalização — o mesmo procedimento serve para processos de seguro.
Duas infeções que ninguém tinha encontrado
Em junho de 2026, uma loja online francesa de mobiliário em PrestaShop é pirateada. A seguradora contrata um prestador especializado, que instala uma ferramenta de deteção no servidor. Durante sete semanas, as infeções voltam sempre. Em meados de julho, a Google deteta a intrusão e suspende os anúncios: 17 dias sem publicidade, em plena época alta.
A equipa que fundou a Cerbexia retoma a investigação. Em quatro dias, encontra duas injeções que ninguém tinha detetado: um script escondido no modelo do tema, carregado na página do carrinho, e um segundo código dissimulado num ficheiro de configuração, presente desde o primeiro dia do ataque, que redirecionava os visitantes Android para uma falsa loja de aplicações. Depois identifica a porta de entrada e fecha-a.
Resultado: site limpo de ponta a ponta, restrições da Google levantadas e uma vigilância de integridade dos ficheiros ativa desde então. É este o método que aplicamos em cada intervenção.
Limpar não chega. Ficamos ao seu lado.
30 dias de vigilância
Após cada intervenção, o seu site continua sob vigilância de integridade. Qualquer alteração suspeita gera um alerta e uma chamada.
Um plano de boas práticas escrito
Para si e para a sua equipa: acessos, atualizações, cópias de segurança, módulos, prestadores. O que fazer, por que ordem, em linguagem clara.
Um engenheiro contactável
O mesmo interlocutor, por telefone, para as suas questões nas semanas seguintes. Sem tickets, sem filas de espera.
Contactar
Um engenheiro responde em 4 a 5 h — em menos de 4 h para os assinantes da proteção contínua.
[email protected]
Intervenções remotas em toda a Europa — PT / EN / FR / ES / IT / PL / HU / CS