PHP alerta administradores sobre duas falhas graves; correção sai amanhã
Duas vulnerabilidades críticas de execução remota de código (RCE) em PHP, uma das linguagens mais utilizadas para desenvolvimento web, tiveram detalhes vazados antes do anúncio oficial, levando a equipe de segurança do PHP a antecipar a liberação de atualizações emergenciais. As falhas, identificadas como CVE-2026-109618 e CVE-2026-109619, receberam pontuação 9.2 no CVSS v4.0 e afetam versões do PHP desde a 5 até a 8, abrangendo uma ampla base instalada em sites, sistemas de gerenciamento de conteúdo e plataformas de comércio eletrônico.
Embora os detalhes técnicos ainda não tenham sido divulgados para evitar exploração antes da correção, pesquisadores da watchTowr confirmaram que conseguiram reproduzir pelo menos uma das vulnerabilidades. Até o momento, não há relatos de ataques ativos explorando essas falhas, mas o vazamento antecipado aumentou o nível de alerta entre administradores e desenvolvedores.
A equipe do PHP orientou que todos os responsáveis por ambientes que utilizam a linguagem estejam preparados para aplicar as atualizações assim que forem disponibilizadas. O comunicado oficial reforça que, caso surjam evidências de exploração ativa ou mais informações sejam publicadas, o lançamento dos patches pode ser ainda mais acelerado.
A expectativa é que, junto com as correções, sejam revelados detalhes sobre as versões afetadas e instruções específicas para mitigação. O episódio ressalta a importância de manter sistemas atualizados e monitorar canais oficiais para respostas rápidas diante de ameaças críticas em componentes amplamente utilizados na infraestrutura web global.
Fonte original: www.bleepingcomputer.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, com informações e comparações que ajudam na escolha de produtos. Para conhecer características, especificações, pontos positivos e limitações, confira nossos reviews de produtos, elaborados com base em informações oficiais, dados públicos e avaliações de consumidores. Você também pode acompanhar nossa seleção de ofertas e descontos disponíveis nas principais lojas.
