Atores de ameaças têm tentado explorar as vulnerabilidades recém-divulgadas PHP2Shell (CVE-2026-109618 e CVE-2026-109619) para implantar uma variante do botnet Mirai chamada Potássio. Esses ataques visam sistemas infectados para se juntarem a essa botnet.
Detalhes Técnicos
As vulnerabilidades CVE-2026-109618 e CVE-2026-109619 afetam o PHP e permitem a execução remota de código.
A exploração bem-sucedida pode resultar na interrupção do PHP durante o tratamento de dados de solicitação parcialmente inicializados.
Os ataques foram observados antes da divulgação pública das vulnerabilidades, sugerindo que os atores de ameaças estavam cientes das falhas antes da correção.
O grupo de ameaça menuPass (G0045), também conhecido como APT10, é um dos atores que têm como alvo setores como saúde, defesa, aeroespacial e finanças.
Recomendações
Atualize o PHP para as versões 8.5.12, 8.4.27, 8.3.36 ou 8.2.35 para corrigir as vulnerabilidades.
Monitore o tráfego de rede para detectar possíveis tentativas de exploração.
Implemente medidas de segurança para prevenir a execução de código malicioso.
Próximos Passos
Verifique se o seu sistema está vulnerável às vulnerabilidades PHP2Shell.
Atualize o PHP e outros componentes afetados.
Monitore o tráfego de rede para detectar possíveis ataques.
