CISA emite alerta sobre falhas críticas no PHP
A Agência de Segurança Cibernética e Segurança de Infraestrutura dos Estados Unidos (CISA) emitiu um alerta urgente sobre duas vulnerabilidades críticas recém-divulgadas no PHP, identificadas como CVE-2026-109618 e CVE-2026-109619. Batizadas de php2shell, as falhas permitem execução remota de código não autenticada e afetam todas as instalações do PHP que atendem requisições web.
A agência recomenda a atualização imediata para as versões PHP 8.5.12, 8.4.27, 8.3.36 ou 8.2.35. Até o momento da publicação, a CISA não observou exploração ativa dessas vulnerabilidades, mas alerta que sistemas sem correção permanecem expostos a risco significativo.
Entre as medidas indicadas, a CISA pede que as organizações identifiquem e inventariem