PHP2Shell: CISA confirma ataques a falhas críticas do PHP e exige correção urgente

Por Melhores Tech · deslize para ver →

Agência dos EUA confirma exploração ativa de duas falhas no núcleo do PHP que permitem invadir servidores sem senha; ataques começaram antes do patch.

O que é o PHP2Shell?

É o apelido de duas falhas críticas no núcleo do PHP, CVE-2026-109618 e CVE-2026-109619, que permitem executar código remotamente em servidores sem login nem privilégio prévio.

Basta atualizar o PHP para ficar seguro?

Não, se o servidor já foi invadido. A SOCRadar recomenda também procurar arquivos maliciosos escondidos, revisar tarefas agendadas e trocar todas as senhas e chaves de acesso.

Quanto tempo levou a invasão no desafio Steal My Bitcoin?

Cerca de três horas. Jaydip Modhwadia tomou o servidor às 12h47 (horário de Brasília) de domingo (25), depois que o organizador corrigiu o alvo, e levou US$ 2 mil em Bitcoin.