Duas vulnerabilidades críticas de execução remota de código (RCE) em PHP, identificadas como CVE-2026-109618 e CVE-2026-109619, foram exploradas em ataques. Essas vulnerabilidades afetam o mecanismo de tratamento de memória de PHP e permitem que atacantes executem código arbitrário.
Detalhes Técnicos
As vulnerabilidades CVE-2026-109618 e CVE-2026-109619 são classificadas como críticas e têm escores de CVSS v3 de 9.8 e 8.1, respectivamente.
Elas envolvem a manipulação de memória em PHP, permitindo que atacantes executem código remoto sem autenticação.
Os ataques exploram falhas no tratamento de exceções de falta de memória e no estado global de PHP.
Os indicadores de comprometimento (IOCs) incluem os endereços IPs 89.32.41.16 e 89.32.41.50.
Recomenda-se atualizar o PHP para uma versão corrigida e monitorar os logs de segurança para detectar possíveis ataques.
Ameaças:
Os ataques podem ser realizados por meio de botnets, como o Mirai, que exploram vulnerabilidades em sistemas não corrigidos.
Plataformas como WooCommerce, WHMCS e Magento são alvos potenciais.
Próximos Passos
Verificar se o sistema PHP está atualizado com as últimas correções de segurança.
Monitorar os logs de segurança para detectar atividades suspeitas.
Implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão.
