Uma campanha suspeita de origem norte-coreana, denominada PHP2Shell, está visando 216 hosts vulneráveis em PHP. As vulnerabilidades, identificadas como CVE-2026-109618 e CVE-2026-109619, foram corrigidas em patches de emergência lançados em 21 de outubro de 2026, com uma pontuação de 9.2 na escala CVSS.
Detalhes Técnicos
As vulnerabilidades permitem a execução remota de código (RCE) e afetam todas as versões do PHP que lidam com solicitações web.
A campanha utiliza inteligência artificial para ranquear exploits públicos.
Dois IPs foram identificados como indicadores de comprometimento (IOCs): 89.32.41.16 e 89.32.41.50.
Recomenda-se a atualização imediata para evitar a exploração dessas vulnerabilidades críticas.
Próximos Passos
Verificar se os sistemas PHP estão atualizados com os patches de segurança mais recentes.
Monitorar os logs de acesso e de segurança para detectar possíveis tentativas de exploração.
Implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão.
Realizar uma varredura de vulnerabilidades para identificar possíveis alvos.
