Um par de vulnerabilidades críticas, CVE-2026-109618 e CVE-2026-109619, foi descoberto no PHP, afetando praticamente todas as instalações que servem requisições web. Essas falhas, conhecidas como "php2shell", permitem a execução remota de código sem autenticação e estão sendo exploradas ativamente.
Vulnerabilidades:
CVE-2026-109618 e CVE-2026-109619 são falhas de execução remota de código (RCE) críticas.
Afetam o núcleo do PHP, especificamente as versões anteriores a 8.5.12, 8.4.27, 8.3.36 e 8.2.35.
Impacto:
Cerca de 70% dos sites precisam atualizar o software para corrigir essas vulnerabilidades.
Exploit ativos existem e estão sendo usados para tomar controle total de servidores afetados.
Recomendação:
Atualizar imediatamente para PHP 8.5.12, 8.4.27, 8.3.36 ou 8.2.35.
Organizações devem priorizar a atualização para evitar possíveis ataques.
Fonte: Kaspersky SecureList, Talos Intelligence e CISA Advisories.
