Atores de ameaças estão utilizando plataformas de inteligência artificial (AI) para atividades pós-exploitation após abusarem das vulnerabilidades PHP2Shell, CVE-2026-109618 e CVE-2026-109619. Um caso recente visou uma entidade governamental na Europa, onde os atacantes acessaram hashes de senhas e informações de autenticação multifator em apenas duas horas após a exploração inicial.
Detalhes Técnicos
As vulnerabilidades CVE-2026-109618 e CVE-2026-109619 são críticas e permitem execução de código remoto (RCE) em PHP.
A CVE-2026-109618 tem uma pontuação CVSS v3 de 9.8 e envolve corrupção de memória fora do limite em PHP.
A CVE-2026-109619 tem uma pontuação CVSS v3 de 8.1 e envolve manipulação de estado global em PHP.
Os ataques estão sendo realizados por meio de um botnet estilo Mirai e direcionados a plataformas como WooCommerce, WHMCS e Magento.
Ações Recomendadas
Verificar e aplicar patches para as vulnerabilidades CVE-2026-109618 e CVE-2026-109619 imediatamente.
Monitorar tráfego de rede e logs para detectar atividades suspeitas.
Implementar medidas de segurança adicionais, como autenticação multifator e limitação de tentativas de login.
Utilizar ferramentas de detecção de anomalias para identificar possíveis ataques.
Próximos Passos
Verificar a existência de atualizações de segurança para PHP e aplicá-las o mais rápido possível.
