Foram divulgadas vulnerabilidades críticas de execução remota de código (RCE) em PHP, identificadas como CVE-2026-109618 e CVE-2026-109619, conhecidas coletivamente como "php2shell". Essas vulnerabilidades afetam todas as instalações de PHP que servem solicitações web e permitem a execução de código remoto sem autenticação.
Detalhes Técnicos
A CVE-2026-109618 permite a execução remota de código devido a um manejo inadequado de erros de falta de memória (OOM) em PHP, que pode deixar a memória de solicitação em um estado não inicializado.
A CVE-2026-109619 não tem informações disponíveis.
As soluções da Kaspersky detectam o exploit PHP2Shell e podem ser utilizadas para mitigar esses ataques.
A CISA recomenda que as organizações atualizem imediatamente para as versões PHP 8.5.12, 8.4.27, 8.3.36 ou 8.2.35 para corrigir essas vulnerabilidades.
Ações Recomendadas
Atualizar imediatamente as instalações de PHP para as versões recomendadas.
Implementar soluções de segurança, como as oferecidas pela Kaspersky, para detectar e prevenir ataques.
Monitorar as solicitações web e a execução de código para identificar possíveis ataques.
É fundamental que as organizações tomem medidas imediatas para corrigir essas vulnerabilidades e evitar possíveis ataques.
