PHP tem duas falhas críticas que tiraram sites de governos do ar; atualização já saiu

Por Melhores Tech · deslize para ver →

Brechas CVE-2026-109618 e CVE-2026-109619 no núcleo do PHP permitem execução remota de código sem senha e levaram Holanda e Finlândia a desligar portais.

Quais versões do PHP corrigem as falhas?

As versões 8.2.35, 8.3.36, 8.4.27 e 8.5.12, liberadas como correção de emergência.

Atualizar o WordPress pelo painel resolve o problema?

Não. A falha está no PHP do servidor, e a atualização precisa ser feita pelo administrador do servidor ou pela hospedagem.

Sites brasileiros foram afetados?

Não há confirmação de grandes sites brasileiros derrubados, e o CERT.br não publicou alerta, mas qualquer site em versão vulnerável está exposto.