RespostasPublicado19 fontes
PHP2Shell: por que duas falhas no PHP mobilizaram equipes de segurança no mundo todo
PHP2Shell é o nome de duas falhas críticas no PHP que poderiam permitir a execução remota de código sem que o invasor precisasse fazer login. O PHP é usado, segundo estimativas, em cerca de 70% dos sites.
Publicado porEditado com GPT-6 LunaImagens geradas com GPT Image 2
Resposta de pesquisa
Principais conclusões
- PHP2Shell é o nome de duas falhas críticas no PHP que poderiam permitir a execução remota de código sem que o invasor precisasse fazer login.
- O PHP é usado, segundo estimativas, em cerca de 70% dos sites. Esse dado indica o alcance potencial da tecnologia, não quantos sites estavam vulneráveis ou foram invadidos.
- “Black October” é um rótulo para um conjunto de alertas e incidentes de segurança, não uma prova de que houve um único ataque cibernético global coordenado.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the AI-discovered PHP2Shell vulnerabilities (CVE-2026-109618 and CVE-2026-109619) trigger the October 2026 global cybersecurity cris. Article summary: PHP2Shell prompted a global emergency because potentially severe server-side flaws affected a widely used web technology, and their disclosure forced operators to patch or interrupt services quickly. The evidence support. Topic tags: general, general web, user generated, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
PHP2Shell — nome dado a duas vulnerabilidades críticas no PHP, identificadas como CVE-2026-109618 e CVE-2026-109619 — transformou um alerta de segurança em uma corrida por atualizações em outubro de 2026. Como o PHP é apontado como a base de cerca de 70% dos sites, as falhas levantaram preocupações sobre sua ampla presença na internet. Isso não significa, porém, que 70% dos sites fossem vulneráveis. E relatos de tentativas de exploração não revelam quantos sistemas, se algum, foram de fato invadidos. 49
22
O que as falhas PHP2Shell poderiam permitir
As vulnerabilidades estão no próprio PHP, e não em um site ou sistema de gerenciamento de conteúdo específico. A Agência de Segurança Cibernética de Singapura descreveu uma delas como uma falha no tratamento de falta de memória e a outra como um erro de uso de memória já liberada. Ambas poderiam permitir que um invasor remoto, sem autenticação, executasse código em um sistema vulnerável. 4
Em termos simples, alguém poderia fazer um servidor vulnerável executar comandos sem antes entrar em uma conta. As falhas receberam nota de gravidade 9,2 em uma escala de 10. 49
A estimativa de que o PHP está presente em cerca de 70% dos sites ajuda a entender por que o alerta foi levado tão a sério. Mas esse número representa o alcance potencial da tecnologia, não uma confirmação de que 70% dos sites estavam expostos. O risco real depende dos sistemas e das versões do PHP em uso. 49
14
Descoberta com ajuda de IA e correção emergencial
Relatos públicos dizem que a empresa de segurança Calif encontrou uma falha em agosto, com ajuda do GPT-5.6 Sol, da OpenAI, durante uma auditoria financiada pela iniciativa Patch the Planet, da empresa. A Wiz Research também relatou o uso de sua ferramenta Wiz Atlas, do Gemini 4 Argon e do GPT-5.6 Sol em suas pesquisas. Esses relatos permitem descrever o trabalho como uma descoberta assistida por IA, mas não demonstram que a IA tenha conduzido sozinha a descoberta e a validação. 19
25
O projeto PHP publicou as correções em 21 de outubro. Segundo a SecurityWeek, os identificadores das vulnerabilidades começaram a circular um dia antes, e as correções foram lançadas um dia antes da divulgação que estava planejada. 62 As versões corrigidas informadas foram PHP 8.2.35, 8.3.36, 8.4.27 e 8.5.12.
62
Por que alguns sites saíram do ar
Algumas organizações decidiram interromper serviços enquanto avaliavam os sistemas ou aplicavam as atualizações. A BBC relatou interrupções em portais governamentais, plataformas de jogos e fóruns on-line. Também informou que páginas ou sites do governo finlandês, da Prefeitura de Edimburgo, da própria BBC e da agência de segurança cibernética dos Países Baixos foram retirados do ar. 49
Essas interrupções mostram o impacto operacional da resposta, mas, por si só, não provam que os sites afetados tenham sido invadidos. A BBC também informou que a Agência de Segurança Nacional dos Estados Unidos recomendou que organizações incapazes de corrigir o problema imediatamente tirassem do ar os sistemas que usam PHP. 49
Tentativas de exploração não são o mesmo que invasões confirmadas
Matthew Prince, CEO da Cloudflare, relatou milhares de tentativas de exploração na rede da empresa nas horas anteriores à divulgação pública. Segundo o Nextgov, o número subiu para centenas de milhares nas duas horas seguintes e chegou a milhões ao longo do tempo. 22 Esses dados se referem a tentativas, não a invasões bem-sucedidas confirmadas.
Os relatos disponíveis não estabelecem um total confiável de invasões confirmadas. Estimativas de exposição, requisições automatizadas, registros em sistemas de monitoramento e invasões efetivas medem coisas diferentes; não devem ser somados como se fossem uma única contagem de sites comprometidos.
O que “Black October” quer dizer — e o que não quer dizer
“Black October” virou um rótulo para um conjunto mais amplo de alertas e incidentes de segurança ocorridos em outubro de 2026. PHP2Shell foi um dos principais assuntos, mas as reportagens não demonstraram que os incidentes fizessem parte de um único ataque global coordenado. 1
11
14
As evidências apontam para um alerta grave sobre o PHP, uma corrida por atualizações e interrupções preventivas de serviços. Não justificam tratar a estimativa de que o PHP está presente em 70% dos sites como medida de exposição confirmada, nem interpretar tentativas de ataque como prova de uma invasão em massa.
Para quem administra sistemas, a medida prática é verificar o próprio ambiente de execução do PHP e instalar a versão corrigida correspondente à versão em uso. As correções informadas abrangem as versões 8.2 a 8.5; atualizar apenas o site ou o sistema de gerenciamento de conteúdo não significa necessariamente atualizar o PHP instalado no servidor. 14
62
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
As pessoas também perguntam
Qual é a resposta curta para "PHP2Shell: por que duas falhas no PHP mobilizaram equipes de segurança no mundo todo"?
PHP2Shell é o nome de duas falhas críticas no PHP que poderiam permitir a execução remota de código sem que o invasor precisasse fazer login.
Quais são os pontos-chave para validar primeiro?
PHP2Shell é o nome de duas falhas críticas no PHP que poderiam permitir a execução remota de código sem que o invasor precisasse fazer login. O PHP é usado, segundo estimativas, em cerca de 70% dos sites. Esse dado indica o alcance potencial da tecnologia, não quantos sites estavam vulneráveis ou foram invadidos.
O que devo fazer a seguir na prática?
“Black October” é um rótulo para um conjunto de alertas e incidentes de segurança, não uma prova de que houve um único ataque cibernético global coordenado.