Falhas PHP2Shell já são exploradas em ataques, confirma CISA
Falhas críticas recém-descobertas no PHP, conhecidas como PHP2Shell, permitiram que invasores executassem código remotamente em sistemas não atualizados, colocando milhões de servidores web em risco imediato. As vulnerabilidades, identificadas como CVE-2026-109618 e CVE-2026-109619, foram exploradas por agentes maliciosos antes mesmo da liberação oficial dos patches de segurança.
O time de segurança do PHP lançou correções emergenciais um dia após alertar administradores sobre a gravidade das falhas, recomendando atualização imediata dos sistemas. Apesar de detalhes técnicos e provas de conceito terem vazado antes da disponibilização dos patches, especialistas afirmam que os códigos divulgados não eram funcionais naquele momento.
Empresas de cibersegurança como Cloudflare e Amazon detectaram tentativas generalizadas de exploração dessas vulnerabilidades nos dias que antecederam o lançamento das correções. Pesquisadores da Amazon relataram que os ataques começaram quatro dias antes dos patches estarem disponíveis, mas até então nenhuma invasão bem-sucedida havia sido confirmada.
Diante do cenário, a Agência de Cibersegurança e Segurança de Infraestrutura dos Estados Unidos (CISA) incluiu as falhas em seu catálogo de vulnerabilidades ativamente exploradas e determinou que órgãos federais aplicassem as correções até quinta-feira. Considerando que o PHP está presente em cerca de 70% dos sites globais, com milhões de instâncias expostas na internet, a rápida resposta é crucial para mitigar riscos operacionais e evitar comprometimentos em larga escala.
Fonte original: www.bleepingcomputer.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, com informações e comparações que ajudam na escolha de produtos. Para conhecer características, especificações, pontos positivos e limitações, confira nossos reviews de produtos, elaborados com base em informações oficiais, dados públicos e avaliações de consumidores. Você também pode acompanhar nossa seleção de ofertas e descontos disponíveis nas principais lojas.
