Falhas críticas no PHP permitem assumir o servidor sem login; PHP lança patches de emergência em 21 de outubro — todos os sites devem atualizar já
O PHP lançou oficialmente em 21 de outubro as versões de emergência 8.5.12, 8.4.27, 8.3.36 e 8.2.35, corrigindo duas vulnerabilidades críticas (CVE-2026-109618 e CVE-2026-109619, apelidadas de PHP2Shell) que permitem a um invasor executar código arbitrário no servidor com uma requisição manipulada — sem precisar de login. Estima-se que 70% dos sites rodem em PHP, incluindo WordPress, Drupal e Magento; a OpenAI diz que a empresa de segurança Calif encontrou as falhas usando o GPT-5.6 Sol em sua iniciativa Patch the Planet. É importante porque a falha está no próprio motor do PHP, então nenhuma proteção no nível do site ajuda — a posição oficial é que atualizar é a única correção completa.
FONTES
- 宝玉 (Baoyu)2026-10-21 15:50
- OpenAI2026-10-21 14:04
- IT之家2026-10-21 08:00
- LinuxDo2026-10-21 03:00
- IT之家2026-10-21 13:23