# HelloBlog Português

## Posts

- [Rank Math PRO 3.0.123: ataque à cadeia de fornecimento e recuperação dos sites](https://helloblog.io/pt/rank-math-pro-3-0-123-ataque-cadeia-fornecimento-recuperacao/): Alguns pacotes oficiais do Rank Math PRO 3.0.123 continham malware. Confirma se recebeste um desses pacotes e segue a ordem de recuperação: atualizar o plugin não remove a persistência deixada…
- [WordPress 7.1 «Mary Lou»: estilos responsivos, multimédia no navegador e novas APIs](https://helloblog.io/pt/wordpress-7-1-mary-lou-estilos-responsivos-multimedia-apis/): O WordPress 7.1 leva os controlos responsivos para o Editor do site, processa imagens no navegador e reforça as ferramentas para colaboração e desenvolvimento. Conhece as alterações que afetam temas,…
- [Falha crítica no Elementor Pro permite carregar ficheiros PHP sem autenticação](https://helloblog.io/pt/falha-critica-elementor-pro-carregamento-ficheiros-php/): O Elementor Pro corrigiu uma falha crítica que pode permitir a qualquer visitante carregar ficheiros PHP e executar código no servidor. Se tens uma versão até à 4.2.1, atualiza para…
- [A extensão do WordPress para ocultar a barra de administração](https://helloblog.io/pt/extensao-wordpress-chrome-safari/): A extensão oficial do WordPress oculta a barra de administração sem eliminar os seus atalhos. Também acrescenta ferramentas de inspeção, pré-visualização e limpeza de dados diretamente no navegador.
- [Como criar ícones SVG personalizados no WordPress 7.1](https://helloblog.io/pt/icones-svg-personalizados-wordpress-7-1/): O WordPress 7.1 passa a permitir registar ícones SVG personalizados em PHP, sem JavaScript nem build. Vê como organizá-los em coleções e reutilizá-los no editor, nos templates e nos blocos.
- [WordPress 7.1 RC1: como testar e o que mudou](https://helloblog.io/pt/wordpress-7-1-rc1-como-testar-novidades/): O WordPress 7.1 RC1 entra na fase final de validação com mais de 145 correções desde a Beta 4. Vê como testá-lo em segurança e que mudanças deves cobrir em…
- [Ataque à cadeia de fornecimento BdThemes através de JSON contaminado](https://helloblog.io/pt/ataque-cadeia-fornecimento-bdthemes-json-contaminado/): Um feed JSON de banners promocionais foi suficiente para comprometer administradores WordPress que usavam plugins BdThemes. Vê os plugins afetados, os indicadores e os passos de resposta.
- [Anne McCarthy entra no conselho da PHP Foundation](https://helloblog.io/pt/anne-mccarthy-conselho-php-foundation/): Anne McCarthy, da Automattic, entrou no conselho da PHP Foundation. A nomeação cria uma ponte mais direta entre a governação do PHP e o ecossistema WordPress.
- [Gutenberg 23.7: Galeria dinâmica, estilos globais e correções no editor](https://helloblog.io/pt/gutenberg-23-7-novidades-correcoes/): O Gutenberg 23.7 corrige vários atritos do editor e melhora a Galeria dinâmica, a edição responsiva, os Estilos globais e os componentes de interface.
- [WP Composer: um repositório Composer independente para substituir o WPackagist no teu workflow WordPress](https://helloblog.io/pt/wp-composer-repositorio-composer-independente-substituir-wpackagist/): Se usas Composer para gerir plugins e temas em WordPress, o repositório de onde vêm esses pacotes é infraestrutura crítica. O WP Composer surge como alternativa aberta, comunitária e mais…
- [WordPress 7.0 Beta 2 já está disponível: como testar e o que mudou (inclui nova UI de Connectors)](https://helloblog.io/pt/wordpress-7-0-beta-2-como-testar-e-o-que-mudou/): O WordPress 7.0 Beta 2 chegou com mais de 70 correções no Core e no Editor - e ainda estreia uma nova página de Connectors para gerir ligações externas (incluindo…
- [Joost de Valk afasta-se do FAIR: o que aconteceu ao projeto de repositório federado para plugins e temas WordPress](https://helloblog.io/pt/joost-de-valk-afasta-se-do-fair-repositorio-federado-wordpress/): O FAIR nasceu para reduzir o “single point of failure” no ecossistema WordPress com repositórios independentes de plugins e temas. Agora, Joost de Valk sai do projeto - e o…
- [WordPress MCP Adapter: como ligar Abilities a agentes de IA (MCP) no teu site](https://helloblog.io/pt/wordpress-mcp-adapter-abilities-agentes-ia-mcp/): Já dá para expor funcionalidades do WordPress como “tools” MCP e deixá-las ser descobertas e executadas por clientes de IA como Claude, Cursor e VS Code. O MCP Adapter faz…
- [European Accessibility Act (EAA) e WordPress: o que muda a sério e o que fazer já](https://helloblog.io/pt/european-accessibility-act-eaa-wordpress-o-que-fazer-agora/): Desde 28 de junho de 2025, acessibilidade deixou de ser “boa prática” para virar obrigação legal para quem serve utilizadores na UE. Se tens um site em WordPress, este é…
- [Portas SMTP em 2026: como escolher entre 587, 465 e por que evitar a 25 para não perder emails no WordPress](https://helloblog.io/pt/portas-smtp-2026-587-465-evitar-25-wordpress/): Formulários que não chegam, resets de password perdidos e confirmações do WooCommerce a cair no spam raramente são “azar”. Muitas vezes é a porta SMTP (e o método de encriptação)…
- [Falha crítica no WPvivid Backup expõe até 800 mil sites: upload arbitrário de ficheiros sem autenticação (CVE-2026-1357)](https://helloblog.io/pt/falha-critica-wpvivid-backup-upload-arbitrario-ficheiros-cve-2026-1357/): Uma vulnerabilidade crítica no WPvivid Backup permite a atacantes não autenticados fazer upload de ficheiros (incluindo PHP) e chegar a execução remota de código - mas há uma condição importante:…
- [GPT-5.3-Codex: o salto do Codex de “agente de código” para colaborador completo no computador](https://helloblog.io/pt/gpt-5-3-codex-salto-codex-colaborador-completo-no-computador/): O GPT‑5.3‑Codex não é só melhor a programar: foi pensado para executar trabalho de ponta a ponta no computador, com interação contínua enquanto o agente pesquisa, usa ferramentas e entrega…
- [WordPress volta a planear três grandes versões em 2026 – e o 7.0 já está na mesa](https://helloblog.io/pt/wordpress-volta-a-planear-tres-grandes-versoes-em-2026-e-o-7-0-ja-esta-na-mesa/): Depois de meses a apontar para um ritmo mais lento, o WordPress volta a falar em três major releases em 2026. A conversa já inclui o que pode entrar no…
- [WordPress Studio 1.7.0 traz um Studio CLI a sério: gestão de sites locais, previews e WP-CLI no terminal](https://helloblog.io/pt/wordpress-studio-1-7-0-studio-cli/): Se costumas viver no terminal, o WordPress Studio 1.7.0 finalmente dá-te uma CLI completa para criar, gerir e automatizar sites locais - e até publicar preview sites no WordPress.com sem…
- [WP Media Cleanup (Duplicator): como remover variações de imagens não usadas no WordPress e recuperar espaço em disco](https://helloblog.io/pt/wp-media-cleanup-duplicator-remover-variacoes-imagens-nao-usadas-wordpress/): O teu WordPress pode estar a guardar milhares de ficheiros de imagens que nunca aparecem no site - e estás a pagar por isso em armazenamento, backups e migrações. O…
- [Elementor One: quando o “page builder” vira plataforma SaaS (e o risco fica do teu lado)](https://helloblog.io/pt/elementor-one-quando-o-page-builder-vira-plataforma-saas/): O Elementor apresentou o Elementor One como “uma subscrição para tudo”. Na prática, é mais um passo para transformar um plugin de WordPress numa plataforma SaaS com créditos, serviços acoplados…
- [WP-CLI e Abilities API no Wordfence: operar segurança no WordPress a partir do terminal (e de agentes de IA)](https://helloblog.io/pt/wp-cli-abilities-api-wordfence-seguranca-terminal-agentes-ia/): Gerir Wordfence sem abrir o wp-admin já é possível: este plugin open-source adiciona comandos WP-CLI e ainda expõe “abilities” para automação e agentes de IA via Abilities API do WordPress…
- [HelloBlog.io: um blog tech europeu, em 22 línguas, sem anúncios e com foco em open source](https://helloblog.io/pt/helloblog-io-blog-tech-europeu-22-linguas-sem-anuncios-open-source/): Já está no ar o HelloBlog.io: um projeto beta que quer trazer conteúdo técnico útil sobre WordPress e desenvolvimento open source para comunidades europeias, no idioma de cada uma -…
- [WooCommerce 10.5: o que muda para developers (performance, API e breaking changes)](https://helloblog.io/pt/woocommerce-10-5-o-que-muda-para-developers/): O WooCommerce 10.5 muda de forma profunda a importação de dados para Analytics, traz ajustes importantes na API e no checkout em blocos, e ainda abre caminho para novas camadas…
- [WP-Bench: o benchmark oficial para medir IA a sério em desenvolvimento WordPress](https://helloblog.io/pt/wp-bench-benchmark-ia-wordpress/): Modelos de linguagem escrevem PHP e explicam hooks… mas será que entendem WordPress de verdade? O WP-Bench surgiu para medir, com critérios do próprio WordPress, o que cada modelo consegue…
- [Checklist completa de conformidade com o GDPR para donos de sites (com passos práticos e foco em WordPress)](https://helloblog.io/pt/checklist-conformidade-gdpr-donos-de-sites/): Se o teu site recolhe ou processa dados pessoais de residentes na UE, o GDPR não é opcional — e as coimas podem ser pesadas. Esta checklist detalhada ajuda-te a…
- [Falha crítica no plugin Modular DS para WordPress está a ser explorada para obter acesso de administrador](https://helloblog.io/pt/falha-critica-plugin-modular-ds-wordpress-explorada-acesso-admin/): Se tens o Modular DS instalado, há um cenário real de tomada de controlo do site: uma vulnerabilidade com CVSS 10.0 está a ser explorada para escalar privilégios e entrar…
- [jQuery 4.0.0: o que muda na primeira major em quase 10 anos (e como atualizar com segurança)](https://helloblog.io/pt/jquery-4-0-0-o-que-muda-e-como-atualizar/): O jQuery chegou ao 4.0.0 com limpeza de legado, mudanças compatíveis com o ecossistema moderno (CSP, ES modules) e alguns breaking changes que vale mapear antes do upgrade.
- [Falha crítica no ACF Extended permite escalada de privilégios: o que verificar e como mitigar já](https://helloblog.io/pt/falha-critica-acf-extended-escalada-de-privilegios-como-mitigar/): Uma vulnerabilidade crítica no Advanced Custom Fields: Extended pode permitir que um atacante sem login se torne administrador — mas só em sites com formulários específicos configurados. Eis como identificar…
- [Automatizar submissões de formulários no WordPress com n8n + WPForms (sem trabalho manual)](https://helloblog.io/pt/automatizar-formularios-wordpress-wpforms-n8n/): Se ainda estás a copiar emails e telefones de notificações de formulários para Sheets, CRM e Slack, dá para eliminar esse trabalho. Com WPForms e n8n, cada submissão pode disparar…
- [Astro junta-se à Cloudflare: o que muda (e o que não muda) para quem constrói sites com conteúdo](https://helloblog.io/pt/astro-junta-se-a-cloudflare/): A equipa por trás do Astro passou a fazer parte da Cloudflare — e isso vem acompanhado do Astro 6 em beta, um novo servidor de desenvolvimento baseado em Vite…
- [Divi 5 já tem data oficial: o que muda para quem está em Divi 4 (e para quem vai começar um site novo)](https://helloblog.io/pt/divi-5-data-oficial-lancamento-e-transicao-divi-4/): A Elegant Themes já marcou a data em que o Divi 5 deixa de ser “beta”. Se trabalhas com WordPress e tens sites em Divi 4, este é o momento…
- [Cloaking avançado em WordPress: malware que só “mostra a cara” ao Googlebot com validação por IP (ASN/CIDR)](https://helloblog.io/pt/cloaking-avancado-wordpress-malware-googlebot-validacao-ip-asn-cidr/): Nem todo o spam de SEO vem com redirecionamentos óbvios. Há campanhas que injetam conteúdo apenas para crawlers do Google — e validam o IP com lógica em CIDR e…
- [Stripe Agentic Commerce Suite e WooCommerce: o que muda quando os clientes passam a comprar via agentes de IA](https://helloblog.io/pt/stripe-agentic-commerce-suite-woocommerce-agentes-ia/): A Stripe anunciou a Agentic Commerce Suite com suporte para WooCommerce desde o primeiro dia. Na prática, isto aponta para um novo canal de vendas: compradores guiados por agentes de…
- [WordPress 6.9 “Gene”: colaboração ao nível do bloco, Command Palette global e uma nova base de permissões](https://helloblog.io/pt/wordpress-6-9-gene-notes-command-palette-abilities-api/): O WordPress 6.9 aposta forte em fluxos de trabalho para equipas: comentários diretamente nos blocos, Command Palette em todo o admin e uma Abilities API que normaliza permissões para automação…
- [Deploy WordPress sem downtime com Trellis: atomic releases, rollback instantâneo e hooks](https://helloblog.io/pt/deploy-wordpress-sem-downtime-com-trellis/): Se já fizeste deploy via FTP/rsync e apanhaste o site a meio, com ficheiros “misturados”, isto é para ti. O Trellis aplica uma estratégia moderna de *atomic deployments* para mudar…
- [WordPress 6.8 vai usar bcrypt por defeito: o que fazer com o wp-password-bcrypt (Roots)](https://helloblog.io/pt/wordpress-68-bcrypt-por-defeito-wp-password-bcrypt-roots/): Se tens projetos com Bedrock/Composer e ainda dependes do \`wp-password-bcrypt\`, o WordPress 6.8 muda o jogo: bcrypt passa a ser nativo no core e o pacote deixa de fazer falta.
- [Acorn Mail: SMTP mais simples e testável em projetos WordPress com Roots/Acorn](https://helloblog.io/pt/acorn-mail-smtp-mais-simples-e-testavel-no-wordpress-com-acorn/): Configurar SMTP no WordPress costuma funcionar “até deixar de funcionar” — e debugar em cada ambiente é frequentemente o pior cenário. O Acorn Mail propõe um caminho mais limpo: configuração…
- [Acorn Prettify: o sucessor do Soil e o que muda na stack Roots](https://helloblog.io/pt/acorn-prettify-sucessor-soil-stack-roots/): Se usas Soil há anos para “limpar” o WordPress, a Roots tem um novo caminho oficial: Acorn Prettify. Vê o que ele traz, o que fica de fora e como…
- [Debug no WordPress sem sofrimento: como o Acorn melhora o WP_DEBUG](https://helloblog.io/pt/debug-wordpress-com-acorn-melhorando-wp-debug/): O \`WP_DEBUG\` é obrigatório no ambiente local, mas a forma “crua” como o WordPress mostra erros nem ajuda muito. Com Acorn, o debug fica mais legível e próximo da experiência…

## Pages

- [Entrar](https://helloblog.io/pt/login/)
- [Esqueci a senha](https://helloblog.io/pt/lost-password/)
- [Ez egy minta oldal](https://helloblog.io/pt/ez-egy-minta-oldal/)
- [Nossa equipa](https://helloblog.io/pt/team/)
- [Painel](https://helloblog.io/pt/dashboard/)
- [Política de cookies](https://helloblog.io/pt/cookie/)
- [Popular](https://helloblog.io/pt/popular/)
- [Privacidade](https://helloblog.io/pt/privacy-policy/)
- [Registar](https://helloblog.io/pt/register/)
- [Report Abuse](https://helloblog.io/pt/report-abuse/)
- [Sobre nós](https://helloblog.io/pt/about/)
- [Tech Stack](https://helloblog.io/pt/tech-stack/)
- [Termos de uso](https://helloblog.io/pt/terms/)

## Optional

- [XML Sitemap](https://helloblog.io/pt/sitemap.xml)