Duas vulnerabilidades no PHP, linguagem de programação open source usada pela maioria dos sites, foram identificadas nesta quarta-feira (21/10). Elas podem permitir a interrupção de serviços, o vazamento de dados e até a execução remota de código malicioso.
Os desenvolvedores do PHP escreveram em um comunicado que os problemas têm gravidade 9,2 de uma escala de 10 e afetam servidores que executam PHP 5.4 e versões posteriores. As brechas estão relacionadas ao gerenciamento de memória durante o processamento de requisições HTTP. De acordo com os desenvolvedores, “não existem soluções definitivas; a atualização é a única opção segura”.
A Cloudflare, empresa de infraestrutura e segurança web, afirmou que também identificou as vulnerabilidades, rastreadas como CVE-2026-109618 e CVE-2026-109619 e conhecidas como php2shell. A empresa implementou proteções automáticas em seu firewall de aplicações web (WAF), incluindo nos planos gratuitos com o recurso ativado, mas também afirma que a atualização dos servidores é necessária.
Matéria em atualização…
Estamos trabalhando no texto. Atualize em alguns minutos para mais informações.
Falha grave no PHP pode tirar sites e serviços públicos do ar
