📸 Créditos da imagem: The Nomad Photographer/Shutterstock
Na última semana, duas vulnerabilidades críticas no PHP, linguagem de programação que sustenta grande parte da web, colocaram sites, servidores e serviços digitais em risco.
O que aconteceu
As falhas, identificadas como CVE-2026-109618 e CVE-2026-109619, permitiam a execução remota de código sem necessidade de autenticação.
Por que era perigoso
- Execução de comandos remotos sem credenciais
- Instalação de malware e roubo de dados
- Acesso persistente a infraestruturas comprometidas
- Ausência de autenticação aumenta a ameaça
Resposta e mitigação
Empresas, governos e organizações retiraram serviços temporariamente enquanto aplicavam patches da Fundação PHP.
O anúncio foi precedido por comunicação restrita com provedores de hospedagem e grandes empresas.
IA na descoberta
Pesquisadores da Calif, em colaboração com a OpenAI e a Wiz, usaram inteligência artificial para analisar o código e demonstrar a exploração.
A IA não substituiu o conhecimento humano, mas acelerou a identificação das falhas.
Riscos persistentes
- Explorações já foram registradas antes da divulgação pública
- Organizações de pequeno porte podem demorar a aplicar patches
- PHP continua em servidores, ferramentas e dispositivos de rede
- Componentes antigos sem atualizações permanecem vulneráveis
O episódio reforça a necessidade de auditorias contínuas e de transição para tecnologias mais seguras.
📰 Leia a notícia completa em: Olhar Digital »