A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou duas vulnerabilidades críticas em PHP, conhecidas como PHP2Shell, ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas. As falhas, rastreadas como CVE-2026-109618 e CVE-2026-109619, permitem que atacantes não autenticados executem código remotamente em servidores web PHP vulneráveis.
Detalhes Técnicos
As vulnerabilidades afetam a feature session.upload_progress do PHP e têm uma pontuação CVSS de 9.2.
Elas permitem a execução remota de código não autenticada, bypassando firewalls de aplicativos web (WAFs).
Ataques de exploração foram detectados desde a divulgação pública das vulnerabilidades em 21 de outubro de 2026.
Foram observadas tentativas de exploração utilizando ferramentas que correspondem a provas de conceito públicas.
Ações Recomendadas
Atualize o PHP para as versões 8.5.12, 8.4.27 ou 8.3.36 ou posteriores.
Verifique se os servidores web PHP estão vulneráveis e aplique patches imediatamente.
Monitore os logs de segurança para detectar possíveis tentativas de exploração.
IOC's
IPs: 103.151.172.95, 31.56.197.72
Domínio: the-trust.org.uk
Verifique independentemente antes de tomar ações — os IOCs podem incluir falsos positivos.
