---
title: Cibersegurança: Descoberta de vulnerabilidade crítica no PHP
url: https://www.dataloco.com/pt-br/ciberseguranca-descoberta-de-vulnerabilidade-critica-no-php
published: 2026-10-27T15:38:45+00:00
language: pt-br
section: Segurança
source: https://www.liputan6.com/tekno/read/8320788/mengenal-celah-keamanan-php-seberapa-bahaya-hingga-siapa-saja-yang-terdampak
organizations: Vaksincom
publisher: Dataloco
---

# Cibersegurança: Descoberta de vulnerabilidade crítica no PHP

Uma nova vulnerabilidade de segurança cibernética, chamada PHP2Shell, foi identificada no núcleo da linguagem de programação PHP, afetando cerca de 70 por cento dos sites na internet. A descoberta foi feita por um modelo avançado de inteligência artificial, que revelou uma falha crítica que estava oculta por mais de uma década.

Alfons Tanujaya, especialista em segurança cibernética da Vaksincom, destacou que a vulnerabilidade possui uma gravidade crítica, com um escore de 9,2 de 10, registrada sob as identificações CVE-2026-109618 e CVE-2026-109619. Ele alertou que essa falha permite que invasores assumam o controle total de servidores sem a necessidade de credenciais como nome de usuário ou senha.

A vulnerabilidade PHP2Shell pode ser explorada em duas etapas, permitindo que os hackers dominem a infraestrutura do servidor em questão de segundos ao disparar erros a partir de fora do site. Isso representa uma ameaça significativa, especialmente para servidores e serviços governamentais, que frequentemente utilizam versões mais antigas do PHP, como 5 e 7.

Muitas organizações hesitam em atualizar suas versões do PHP devido a preocupações com a estabilidade operacional e o risco de erros durante o processo de atualização. No entanto, especialistas alertam que manter versões desatualizadas em redes internas é como armazenar uma bomba-relógio, pois uma vez que um sistema é comprometido, os hackers podem se mover lateralmente através da rede, potencialmente infectando outros servidores.