Duas falhas críticas em uma tecnologia usada em grande parte da internet colocaram sites, servidores e serviços digitais em risco na última semana. As vulnerabilidades atingiram o PHP, linguagem de programação utilizada na construção de páginas e aplicações web, e permitiam que invasores executassem comandos remotamente sem precisar de senha ou autorização.
O problema foi grave o suficiente para levar empresas, governos e organizações de diferentes setores a retirar sistemas do ar enquanto aplicavam correções de segurança. A resposta coordenada entre pesquisadores e empresas de tecnologia ajudou a evitar uma onda ainda maior de ataques. Mesmo assim, especialistas alertam que muitos sistemas continuam vulneráveis.
As falhas receberam os identificadores CVE-2026-109618 e CVE-2026-109619 e ficaram conhecidas como PHP2Shell. Os problemas haviam sido identificados anteriormente, mas pesquisadores só conseguiram demonstrar como explorá-los de maneira efetiva mais recentemente.
Por que as falhas no PHP eram tão perigosas?
O principal risco estava na possibilidade de execução remota de código.
:quality(85)/76507037-bdaf-4601-a9c8-05edb1c0edba.jpg)
