---
title: Autoridades dos Estados Unidos alertam sobre exploração da vulnerabilidade PHP2Shell
url: https://www.dataloco.com/pt-br/autoridades-dos-estados-unidos-alertam-sobre-exploracao-da-vulnerabilidade-php2shell
published: 2026-10-29T18:21:21+00:00
language: pt-br
section: Segurança
source: https://www.security-next.com/191976
organizations: PHP, PHP2Shell
publisher: Dataloco
---

# Autoridades dos Estados Unidos alertam sobre exploração da vulnerabilidade PHP2Shell

A vulnerabilidade PHP2Shell, descoberta na linguagem de programação PHP, está sendo explorada na prática, conforme confirmado por autoridades dos Estados Unidos. A vulnerabilidade permite a execução remota de código sem a necessidade de autenticação. A Agência de Segurança da Infraestrutura e Cibersegurança dos Estados Unidos (CISA) registrou as vulnerabilidades CVE-2026-109618 e CVE-2026-109619 no catálogo de vulnerabilidades exploradas (KEV).

A CVE-2026-109618 está relacionada ao processamento de falta de memória, enquanto a CVE-2026-109619 envolve o gerenciamento do estado interno de memória liberada. Essas vulnerabilidades representam um risco significativo para ambientes PHP que processam solicitações externas, como sites na internet. A CISA emitiu um alerta para que os administradores tomem medidas imediatas. A equipe de desenvolvimento do PHP lançou as versões 8.5.12, 8.4.27, 8.3.36 e 8.2.35 em 21 de outubro para corrigir as vulnerabilidades.

Além disso, foram fornecidas correções para versões mais antigas, como PHP 7.4, 8.0 e 8.1, que não são mais suportadas. Algumas distribuições Linux também aplicaram backports para essas correções. A CISA estabeleceu um prazo de 29 de outubro para que as agências administrativas dos Estados Unidos respondam às vulnerabilidades, incluindo a verificação de possíveis compromissos.

## This story in other languages

- [Türkçe](https://www.dataloco.com/tr/php2shell-zayifliginin-kotuye-kullanildigi-bildirildi-abd-makamlari-uyarida-bulundu)
- [English](https://www.dataloco.com/en/us-authorities-warn-of-php2shell-vulnerability-exploitation)