Duas vulnerabilidades no PHP, ambiente de programação usado pela maioria dos sites, forma identificadas nesta quarta-feira (21/10) e podem permitir ataques que provoquem a interrupção de serviços, o vazamento de dados e a execução remota de código malicioso.
De acordo com a Cloudflare, as vulnerabilidades foram rastreadas como CVE-2026-109618 e CVE-2026-109619 e conhecidas como php2shell.
Os desenvolvedores do PHP escreveram em um comunicado que os problemas têm gravidade 9,2 de uma escala de 10 e afetam servidores que executam PHP 5.4 e versões posteriores. As brechas estão relacionadas ao gerenciamento de memória durante o processamento de requisições HTTP e podem ser exploradas por meio de solicitações especialmente elaboradas.
Matéria em atualização…
Estamos trabalhando no texto. Atualize em alguns minutos para mais informações.
Falha grave no PHP pode tirar sites e serviços públicos do ar
COMENTÁRIOS