Direto Notícias Imparcial, Transparente e Direto!
Artigos Relacionados
Duas falhas críticas descobertas no PHP, linguagem de programação usada em 70% dos servidores web do mundo, colocaram em risco milhões de sites e sistemas em todo o planeta. As vulnerabilidades no PHP, identificadas como CVE-2026-109618 e CVE-2026-109619, permitem que qualquer invasor acesse e modifique dados de um servidor sem precisar de senha — o que os especialistas chamam de acesso não autenticado com execução remota de código.
A PHP Foundation lançou correções públicas na quarta-feira. Bancos, varejistas, hospitais, plataformas de jogos e órgãos governamentais tiraram seus servidores do ar para aplicar os reparos antes que invasores pudessem agir.
Como vulnerabilidades no PHP afetam sites e sistemas
Quem opera um site ou aplicação web baseada em PHP precisa instalar as correções imediatamente. Plataformas como WordPress, Drupal, Joomla e MediaWiki — que alimenta a Wikipedia — dependem do PHP e estão entre os alvos potenciais. Sem a atualização, o servidor permanece vulnerável a invasões que podem resultar em roubo de dados ou instalação de malware.
O conjunto de falhas recebeu o nome de PHP2Shell. A Amazon detectou tentativas de exploração cerca de uma semana antes da divulgação oficial das correções, o que indica que alguém já conhecia as vulnerabilidades no PHP antes do prazo acordado. A PHP Foundation atribuiu parte do problema a uma empresa que publicou os reparos horas antes do embargo terminar.
IA ajudou a encontrar as falhas, mas não fez tudo
Os pesquisadores da Calif descobriram as duas brechas durante uma auditoria de segurança. Eles participavam da iniciativa Hack the Planet, da OpenAI em parceria com a Wiz. A inteligência artificial auxiliou no processo, mas os pesquisadores da Calif destacaram que a maior parte do trabalho dependeu do conhecimento humano acumulado sobre o código do PHP.
Nenhum modelo é capaz de encontrar todos os bugs com comandos simples. Pelo menos por enquanto, segundo os próprios pesquisadores da Calif.
O executivo-chefe da Cloudflare, Matthew Prince, confirmou um crescimento exponencial nas tentativas de exploração após a divulgação pública. A Palo Alto Networks e a Trail of Bits já registraram comprometimentos confirmados. Embora uma exploração em massa ainda não tenha ocorrido, os efeitos dessas vulnerabilidades no PHP podem se estender por anos em sistemas legados que não recebem mais atualizações.
Leia mais notícias de Tecnologia.
Saiba mais sobre isso, clicando AQUI
