Foram divulgadas duas vulnerabilidades críticas de execução remota de código (RCE) no núcleo do PHP, conhecidas como "php2shell", que afetam todas as instalações do PHP que servem solicitações web desde a versão 5.4. As vulnerabilidades, identificadas como CVE-2026-109618 e CVE-2026-109619, permitem a execução de código malicioso sem autenticação.
Detalhes Técnicos
As vulnerabilidades são exploráveis por meio de uma solicitação HTTP simples e podem ser acionadas antes que qualquer código de aplicativo seja executado.
A Cisco Talos divulgou um blog explicando o que se sabe até o momento e forneceu detalhes sobre a cobertura do Snort disponível, incluindo regras no Conjunto de Regras da Comunidade.
A CISA (Agência de Segurança Cibernética e Infraestrutura dos EUA) insta as organizações a atualizar imediatamente para as versões PHP 8.5.12, 8.4.27, 8.3.36 ou 8.2.35 para corrigir essas vulnerabilidades.
Ações Recomendadas
Atualizar imediatamente as instalações do PHP para as versões afetadas.
Verificar se as regras do Snort estão configuradas para detectar e prevenir ataques.
Monitorar os logs do sistema para detectar possíveis tentativas de exploração.
É fundamental que as organizações tomem medidas imediatas para corrigir essas vulnerabilidades e evitar possíveis ataques.
