Falhas PHP2Shell exigem patches de emergência após varreduras em massa
Vulnerabilidades permitem execução remota de código no núcleo do PHP; atualizações foram liberadas em 21/10/2026, mas instalações antigas e embarcadas seguem vulneráveis.
Duas vulnerabilidades críticas, apelidadas PHP2Shell, permitem execução remota de código sem autenticação dentro do runtime do PHP, ou seja: invasores podem executar comandos antes mesmo de qualquer código do site ser carregado.
A equipe do PHP publicou correções de emergência para os ramos suportados em 21 de outubro de 2026, e fornecedores liberaram backports quando possível.
Telemetria de segurança de vários provedores registrou milhões de tentativas automatizadas de sondagem e exploração nas horas seguintes ao vazamento de detalhes, mas a PHP Foundation diz não ter encontrado, até o momento, comprovação de tomada de controle em larga escala.
Operadores são orientados a inventariar instalações do PHP expostas à internet, aplicar as atualizações ou mitigações de 21/10/2026 e revisar logs em busca de sinais de comprometimento retroativos, pelo menos, aos dias anteriores à divulgação pública.
O incidente evidencia como ferramentas avançadas de IA podem reduzir o tempo entre descoberta e exploração prática, aumentando a pressão sobre mantenedores e deixando builds legados e embarcados do PHP como superfície de ataque persistente.