Autoridades dos Estados Unidos alertam sobre exploração da vulnerabilidade PHP2Shell

man holding sword and shield — Kyle Smith / Unsplash

A vulnerabilidade PHP2Shell, descoberta na linguagem de programação PHP, está sendo explorada na prática, conforme confirmado por autoridades dos Estados Unidos. A vulnerabilidade permite a execução remota de código sem a necessidade de autenticação. A Agência de Segurança da Infraestrutura e Cibersegurança dos Estados Unidos (CISA) registrou as vulnerabilidades CVE-2026-109618 e CVE-2026-109619 no catálogo de vulnerabilidades exploradas (KEV).

A CVE-2026-109618 está relacionada ao processamento de falta de memória, enquanto a CVE-2026-109619 envolve o gerenciamento do estado interno de memória liberada. Essas vulnerabilidades representam um risco significativo para ambientes PHP que processam solicitações externas, como sites na internet. A CISA emitiu um alerta para que os administradores tomem medidas imediatas. A equipe de desenvolvimento do PHP lançou as versões 8.5.12, 8.4.27, 8.3.36 e 8.2.35 em 21 de outubro para corrigir as vulnerabilidades.

Além disso, foram fornecidas correções para versões mais antigas, como PHP 7.4, 8.0 e 8.1, que não são mais suportadas. Algumas distribuições Linux também aplicaram backports para essas correções. A CISA estabeleceu um prazo de 29 de outubro para que as agências administrativas dos Estados Unidos respondam às vulnerabilidades, incluindo a verificação de possíveis compromissos.