Falhas críticas de RCE no PHP exigem lançamento de emergência fora do ciclo
Duas vulnerabilidades não corrigidas no PHP com pontuação CVSS 9.2 podem permitir execução remota de código. Uma atualização de segurança de emergência está programada para 21 de outubro.
TL;DR
- O PHP lançará correções de emergência em 21 de outubro para duas falhas críticas de RCE.
- As vulnerabilidades obtiveram pontuação 9.2 no CVSS v4.0, indicando risco severo.
- A exploração pode levar à execução completa de código remoto nos servidores afetados.
- Organizações devem se preparar para aplicar o patch assim que for disponibilizado.
- Nenhum detalhe técnico foi divulgado ainda; o aviso oficial é esperado junto à atualização.
O projeto PHP anunciou um lançamento de segurança não programado para resolver duas vulnerabilidades críticas que podem permitir a execução remota de código. Classificadas com pontuação 9.2 na escala CVSS v4.0, essas falhas representam uma ameaça significativa para aplicações web que utilizam PHP. A atualização será disponibilizada às 14:00 UTC do dia 21 de outubro.
Detalhes sobre a natureza das falhas permanecem sob embargo até o lançamento oficial. Contudo, dada a gravidade da pontuação e sua classificação como problemas de execução remota de código, recomenda-se que organizações que utilizam PHP se preparem para um processo urgente de aplicação de correções. Esse tipo de vulnerabilidade pode permitir que atacantes comprometam totalmente sistemas vulneráveis sem necessidade de interação do usuário.
O Que Sabemos Até Agora
- Duas vulnerabilidades críticas no PHP receberam pontuação CVSS de 9.2.
- As falhas permitem execução remota de código (RCE), tornando-as altamente perigosas.
- Um patch de segurança fora do ciclo normal será liberado em 21 de outubro às 14:00 UTC.
- Nenhum detalhe específico sobre vetores de exploração ou versões afetadas foi divulgado ainda.
- A equipe do PHP geralmente evita descrições técnicas detalhadas antes do lançamento oficial.
Ações Recomendadas
- Planeje a implantação imediata das próximas atualizações de segurança do PHP.
- Audite ambientes que executam PHP para identificar serviços potencialmente expostos.
- Monitore os canais oficiais do PHP para confirmação das versões corrigidas após o lançamento.
- Considere estratégias temporárias de mitigação caso haja exposição de alto risco antes da correção.
- Inscreva-se em avisos de segurança de fontes confiáveis, como The Hacker News, para obter atualizações em tempo real.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.