Technology · 2026-10-21 · Edição da tarde

Falhas críticas no PHP desencadeiam patches de emergência e encerramento de websites

A Fundação PHP emitiu patches de emergência para duas vulnerabilidades críticas que afetam milhões de websites que utilizam a popular linguagem de programação. As falhas, classificadas com 9.2 em 10 de severidade, impactam todas as instalações de PHP desde a versão 5, lançada em julho de 2004. Elas permitem que atacantes não autenticados executem código em servidores ou leiam dados sensíveis como senhas e chaves de API.

A empresa de infraestrutura de internet Cloudflare relatou ter observado ataques iniciais mesmo antes de as correções serem oficialmente lançadas. Em resposta, várias organizações retiraram os seus websites do ar como precaução, incluindo múltiplos portais governamentais finlandeses e franceses e o website do Porto de Roterdão. Os patches oficiais serão emitidos apenas para as versões 8.2 e mais recentes do PHP, deixando muitos websites mais antigos desprotegidos.

As vulnerabilidades foram descobertas independentemente por três entidades separadas: as empresas de segurança Wiz e Calif, e a OpenAI. A Wiz afirmou que os seus investigadores utilizaram ferramentas de IA como parte da descoberta, uma tecnologia que também diminui drasticamente a janela para os administradores de sistema aplicarem patches antes que os atacantes possam desenvolver e lançar exploits.

Resumo escrito pelo Cup of News com IA a partir das fontes abaixo. Consulte os originais para a notícia completa.

Ler as fontes

• PHP2Shell: Two Unpatched Critical PHP RCE Flaws (CVSS 9.2) Trigger Emergency Security Alert
• PHP Releases Emergency Fixes for Two Critical RCE Flaws
• ‘This Is Not A Drill’: Critical PHP Vulnerabilities Are Setting the Internet on Fire
• PHP warns admins of two critical flaws, emergency patches coming tomorrow
• Critical PHP Security Warning Issued—Apply Emergency Patch Today

Mais notícias desta edição

1. Rússia liberta cidadão dos EUA enquanto enviado de Trump se encontra com Putin
2. Irão diz que conversações indiretas com os EUA sobre proposta de cessar-fogo continuam
3. Ondas de calor colocam um bilhão de crianças em risco, alerta a OMS
4. Turquia, Qatar, Paquistão e Indonésia forjam pacto de armas 'Badr'
5. Caça russo Su-30 cai no enclave de Kaliningrado
6. Coreia do Sul: Multidões assistem ao terceiro resgate de tubarão encalhado
7. Santuário de baleias argentino regista mortalidade recorde
8. Físicos dos EUA prendem um único pósitron por meses
9. Artista cazaque traz têxteis nómadas para a Frieze London

Ler a edição completa