CISA alerta para falhas no PHP2Shell sendo exploradas ativamente
A CISA adiciona duas vulnerabilidades críticas do PHP2Shell ao seu catálogo KEV devido à exploração ativa. Essas falhas permitem execução remota de código sem autenticação, apresentando riscos graves para aplicações web.
TL;DR
- A CISA confirma a exploração ativa de duas falhas de alta gravidade no PHP2Shell.
- Ambas as vulnerabilidades permitem execução remota de código sem autenticação.
- As organizações são instadas a aplicar correções imediatamente para evitar compromissos.
- As falhas agora estão listadas no catálogo de Vulnerabilidades Conhecidas como Exploradas da CISA.
- Sistemas afetados permanecem sob risco de tomada completa por atores maliciosos.
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) confirmou que agentes de ameaça estão explorando ativamente duas vulnerabilidades críticas no PHP2Shell. Essas falhas, que permitem a execução remota de código sem autenticação, foram adicionadas ao catálogo de Vulnerabilidades Conhecidas como Exploradas (KEV) da CISA, indicando um alto risco para organizações que utilizam sistemas afetados.
Com pontuação CVSS de 9,2, tanto o CVE-2026-109618 quanto sua contraparte representam sérias lacunas de segurança que os atacantes podem explorar sem necessidade de autenticação. Organizações que executam versões vulneráveis do PHP2Shell devem priorizar a aplicação de correções para se proteger contra possíveis compromissos do sistema.
Detalhes das Vulnerabilidades
- CVE-2026-109618 é uma condição de falta de memória que leva à execução remota de código.
- Ambas as vulnerabilidades têm pontuação CVSS de 9,2, indicando gravidade crítica.
- Nenhuma autenticação é necessária para a exploração, aumentando significativamente o risco.
- A exploração bem-sucedida permite controle total sobre servidores afetados.
- Esses problemas afetam implantações específicas da aplicação web PHP2Shell.
Impacto e Recomendações
- A CISA adicionou essas falhas à sua lista KEV, exigindo que agências federais corrijam dentro dos prazos estabelecidos.
- Organizações do setor privado também são fortemente aconselhadas a aplicar correções imediatamente.
- Atacantes podem usar essas falhas para implantar malware, roubar dados ou obter acesso persistente.
- As organizações devem auditar seus ambientes em busca de exposição às aplicações PHP2Shell.
- A implementação de segmentação de rede e monitoramento pode ajudar a detectar tentativas de abuso.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.