A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) confirmou a exploração ativa de duas vulnerabilidades críticas no PHP, CVE-2026-109618 e CVE-2026-109619, permitindo a execução remota de código não autenticada. Essas vulnerabilidades, ambas com pontuação de 9.2 no CVSS, foram adicionadas ao catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV) da CISA.
Detalhes Técnicos
CVE-2026-109618: Vulnerabilidade de corrupção de memória no PHP.
CVE-2026-109619: Vulnerabilidade de solicitação interna obsoleta no PHP.
Ambas as vulnerabilidades permitem a execução remota de código não autenticada em implantações afetadas.
Ameaças
Atores mal-intencionados estão utilizando código de exploit público para atacar sites que executam PHP, incluindo universidades e sites de negócios.
A CISA alerta que essas vulnerabilidades são um vetor de ataque frequente para atores cibernéticos mal-intencionados e representam riscos significativos para a empresa federal.
Ações Recomendadas
Atualizar imediatamente as implantações de PHP afetadas.
Verificar a presença de IOCs (Indicadores de Compromisso) nos logs de rede e sistema.
Implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão.
