Um par de vulnerabilidades críticas de execução remota de código em PHP, conhecidas como PHP2Shell, estão sendo exploradas ativamente. Essas falhas, identificadas como CVE-2026-109618 e CVE-2026-109619, permitem que atacantes executem código arbitrário em servidores vulneráveis.
Detalhes Técnicos
As vulnerabilidades afetam o PHP e permitem a execução remota de código.
A exploração está sendo realizada por meio de ataques de injeção de código.
Os ataques estão sendo direcionados a servidores vulneráveis, com o objetivo de executar código malicioso.
Ações Recomendadas
Atualize o PHP para a versão mais recente, que corrige as vulnerabilidades.
Implemente medidas de segurança, como firewalls e sistemas de detecção de intrusão, para monitorar o tráfego de rede.
Realize uma análise de risco para identificar possíveis vulnerabilidades em seu ambiente.
Essas informações são baseadas em dados recentes e devem ser consideradas para garantir a segurança de seus sistemas.