PHP alerta que planeja lançar dois patches de emergência em breve
ars ·
Os mantenedores do PHP anunciaram que pretendem lançar dois patches de segurança emergenciais em breve, corrigindo vulnerabilidades classificadas com uma gravidade de 9,2 em 10. O aviso insta todos os usuários a se prepararem para atualizações imediatas, reservando-se o direito de liberar as correções antes do previsto caso os detalhes se tornem públicos ou seja detectada exploração ativa. Este alerta segue relatos não confirmados e evidências em vídeo de uma ferramenta de exploit chamada PHP2Shell executando código em várias aplicações web populares, como WordPress e Drupal. A empresa de segurança watchTowr afirma que as vulnerabilidades, rastreadas como CVE-2026-109618 e CVE-2026-109619, afetam todas as versões do PHP a partir da 5. Outros pesquisadores de segurança, incluindo aqueles da Sansec e Webfence, esperam que ataques em massa comecem pouco depois do lançamento do patch. Os administradores são aconselhados a fazer um inventário de seus sistemas, criar backups e monitorar os canais oficiais por atualizações. Especialistas estimam que aproximadamente 1,3 milhão de hosts conectados à internet podem ser afetados por essas falhas críticas.
ars