A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou duas vulnerabilidades críticas no PHP, conhecidas como PHP2Shell, ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). As vulnerabilidades, identificadas como CVE-2026-109618 e CVE-2026-109619, permitem a execução remota de código não autenticada em implantações afetadas, com uma pontuação de 9,2 no sistema de pontuação CVSS.
Detalhes Técnicos
As vulnerabilidades afetam o PHP e permitem a execução remota de código não autenticada.
A CISA confirmou a exploração ativa dessas vulnerabilidades e adicionou-as ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas.
Os ataques estão sendo realizados por meio de código de exploit público, com universidades e sites de negócios entre os principais alvos.
Recomendações
Atualize imediatamente as implantações de PHP afetadas.
Verifique se os sistemas estão vulneráveis e aplique os patches de segurança.
Monitore os logs de segurança para detectar possíveis ataques.
Considere a implementação de medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão.
Próximos Passos
Verifique a lista de vulnerabilidades conhecidas e exploradas da CISA para obter mais informações.
Consulte os advisories de segurança do PHP para obter instruções de atualização e patching.
