Existe uma vulnerabilidade crítica no PHP, conhecida como PHP2Shell, que será corrigida às 14:00 UTC do dia 21 de outubro. Até o momento, não há uma solução alternativa eficaz para bloquear completamente essas falhas, que são classificadas com 9.2 de gravidade.
Detalhes Técnicos
A vulnerabilidade é denominada PHP2Shell e afeta o PHP.
Duas falhas críticas foram identificadas, com gravidade de 9.2 em 10.
A correção para essas vulnerabilidades será lançada às 14:00 UTC do dia 21 de outubro.
Uma configuração que tem sido compartilhada como solução alternativa não é suficiente por si só, segundo a firma de segurança que a sugeriu.
As vulnerabilidades podem ser exploradas por ataques remotos, permitindo a execução de código arbitrário.
Ações Recomendadas
Aplique a correção oficial do PHP assim que estiver disponível.
Revise e ajuste as configurações de segurança do servidor para mitigar possíveis ataques.
Monitore os logs de acesso e de segurança para detectar atividades suspeitas.
Considere implementar medidas adicionais de proteção, como firewalls e sistemas de detecção de intrusão.
