A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou as vulnerabilidades PHP2Shell ao seu catálogo de falhas de segurança ativamente exploradas e ordenou que as agências federais corrigissem seus sistemas até quinta-feira. As vulnerabilidades permitem a execução de código arbitrário e têm gravidade crítica.
Vulnerabilidade: PHP2Shell é explorada em ataques.
Gravidade: Crítica, com potencial para execução de código arbitrário.
Ação recomendada: Correção imediata dos sistemas afetados.
Próximo passo
Verificar se os sistemas estão atualizados com os patches de segurança mais recentes.