{"id":70256,"date":"2026-10-27T13:30:00","date_gmt":"2026-10-27T16:30:00","guid":{"rendered":"https:\/\/jornal24horas.com.br\/?p=70256"},"modified":"2026-10-27T13:30:00","modified_gmt":"2026-10-27T16:30:00","slug":"autoridade-dos-eua-confirma-ataques-com-php2shell-e-ordena-correcao-urgente","status":"publish","type":"post","link":"https:\/\/jornal24horas.com.br\/?p=70256","title":{"rendered":"Autoridade dos EUA confirma ataques com PHP2Shell e ordena corre\u00e7\u00e3o urgente"},"content":{"rendered":"

A Ag\u00eancia de Ciberseguran\u00e7a e Infraestrutura dos Estados Unidos (CISA) confirmou, nesta segunda-feira (26), que duas vulnerabilidades cr\u00edticas no PHP, coletivamente chamadas de \u201cPHP2Shell\u201d, est\u00e3o sendo ativamente exploradas em ataques cibern\u00e9ticos.<\/b> O alerta resultou em uma ordem direta<\/a> para que ag\u00eancias federais norte-americanas apliquem os patches de seguran\u00e7a nos servidores antes de prazos rigorosos, o que refor\u00e7a o risco para milh\u00f5es de sistemas vulner\u00e1veis na internet.<\/b><\/p>\n

As falhas<\/b><\/a>, rastreadas como \u201cCVE-2026-109618? e \u201cCVE-2026-109619?, afetam o n\u00facleo da linguagem de programa\u00e7\u00e3o e permitem que criminosos obtenham execu\u00e7\u00e3o remota de c\u00f3digo sem precisar de privil\u00e9gios ou senhas. <\/b>\u201cEsses tipos de vulnerabilidades representam um vetor de ataque frequente para criminosos cibern\u00e9ticos e oferecem riscos severos aos sistemas\u201d, alertou a CISA, ao oficializar a inclus\u00e3o das brechas no cat\u00e1logo de explora\u00e7\u00e3o ativa.<\/p>\n\n

\n
\n \"Reprodu\u00e7\u00e3o\/ChatGPT\"
CISA confirma ataques e ordena corre\u00e7\u00e3o urgente para falhas no PHP Foto: Reprodu\u00e7\u00e3o\/ChatGPT<\/figcaption><\/figure>\n<\/div>\n

Embora os desenvolvedores do PHP<\/b> tenham liberado corre\u00e7\u00f5es para as vers\u00f5es suportadas, relat\u00f3rios de empresas de ciberseguran\u00e7a como Cloudflare<\/a>, Hadrian<\/a> e Previdian indicam que tentativas de explora\u00e7\u00e3o em massa come\u00e7aram antes mesmo da divulga\u00e7\u00e3o oficial dos patches. <\/b>A linguagem em quest\u00e3o<\/a> <\/b>sustenta 70% dos sites da internet, com mais de 5,1 milh\u00f5es de hosts expostos e 3,8 milh\u00f5es de inst\u00e2ncias vulner\u00e1veis a portas abertas segundo dados<\/a> do VirusTotal.<\/p>\n

Especialistas da watchTowr confirmaram a circula\u00e7\u00e3o de c\u00f3digos maliciosos direcionados a essas brechas. \u201cA explora\u00e7\u00e3o atinge servidores expostos que rodam configura\u00e7\u00f5es vulner\u00e1veis, exigindo que administradores priorizem a atualiza\u00e7\u00e3o imediata do ambiente para evitar comprometimentos\u201d, destacou a equipe da empresa de ciberseguran\u00e7a, em an\u00e1lise t\u00e9cnica<\/a>.<\/p>\n

Extors\u00e3o e vazamento de dados em campanhas paralelas<\/h2>\n

Investiga\u00e7\u00f5es complementares<\/a> conduzidas pela Unidade de Pesquisa de Amea\u00e7as da SOCRadar revelaram que uma infraestrutura ligada a operadores maliciosos tamb\u00e9m foi utilizada em campanhas de extors\u00e3o contra o setor imobili\u00e1rio no Jap\u00e3o.<\/b> Os criminosos comprometeram servidores para extrair bancos de dados com informa\u00e7\u00f5es confidenciais de usu\u00e1rios, incluindo credenciais e dados financeiros, utilizando o material roubado para pressionar empresas afetadas.<\/p>\n\n

\n

We’re now seeing upload progress probes for PHP\u2019s critical RCE vulnerability, CVE-2026-109618.<\/p>\n

Our honeypots captured three HTTP requests from two source IPs, including PHP test code embedded in upload filenames.<\/p>\n

Timeline (UTC):<\/p>\n

\u2022 20 Oct, 19:45: Previdian early-warning email\u2026 pic.twitter.com\/NejCRZVO14<\/a><\/p>\n

\u2014 Previdian (@PrevidianCyber) October 21, 2026<\/a><\/p><\/blockquote>\n

A an\u00e1lise forense feita pela SOCRadar demonstrou que ferramentas associadas ao PHP2Shell foram integradas aos servidores dos atacantes logo ap\u00f3s a divulga\u00e7\u00e3o das falhas. <\/b>No entanto, analistas da mesma unidade identificam que a intrus\u00e3o inicial ocorreu por meio de credenciais reutilizadas e falhas de configura\u00e7\u00e3o em ambientes de hospedagem compartilhada. Esse movimento evidencia que a amea\u00e7a vai al\u00e9m de uma \u00fanica vulnerabilidade de software.<\/p>\n

Pesquisadores de seguran\u00e7a da SOCRadar ressaltam que apenas aplicar o patch do PHP n\u00e3o basta para reverter um ataque caso o servidor j\u00e1 tenha sido invadido. \u201cO processo de mitiga\u00e7\u00e3o exige uma varredura completa em busca de arquivos maliciosos ocultos, verifica\u00e7\u00e3o de tarefas agendadas e a troca integral de chaves de acesso e senhas\u201d, alertou a equipe da empresa de ciberseguran\u00e7a.<\/p>\n

Leia sobre <\/b>o caso \u201cPHP2Shell\u201d<\/b><\/a> de maneira detalhada.<\/b> Siga o TecMundo<\/b><\/a> no X<\/a>, Instagram<\/a>, Facebook<\/a> e YouTube<\/a> e assine a nossa newsletter<\/a> para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail. <\/p>\n

[[{“value”:”A Ag\u00eancia de Ciberseguran\u00e7a e Infraestrutura dos Estados Unidos (CISA) confirmou, nesta segunda-feira (26), que duas vulnerabilidades cr\u00edticas no PHP, coletivamente chamadas de \u201cPHP2Shell\u201d, est\u00e3o sendo ativamente exploradas em ataques cibern\u00e9ticos. O alerta resultou em uma ordem direta para que ag\u00eancias federais norte-americanas apliquem os patches de seguran\u00e7a nos servidores antes de prazos rigorosos, o que refor\u00e7a o risco para milh\u00f5es de sistemas vulner\u00e1veis na internet.As falhas, rastreadas como \u201cCVE-2026-109618? e \u201cCVE-2026-109619?, afetam o n\u00facleo da linguagem de programa\u00e7\u00e3o e permitem que criminosos obtenham execu\u00e7\u00e3o remota de c\u00f3digo sem precisar de privil\u00e9gios ou senhas. \u201cEsses tipos de vulnerabilidades representam um vetor de ataque frequente para criminosos cibern\u00e9ticos e oferecem riscos severos aos sistemas\u201d, alertou a CISA, ao oficializar a inclus\u00e3o das brechas no cat\u00e1logo de explora\u00e7\u00e3o ativa.<\/p>\n

CISA confirma ataques e ordena corre\u00e7\u00e3o urgente para falhas no PHP Foto: Reprodu\u00e7\u00e3o\/ChatGPT<\/p>\n

Embora os desenvolvedores do PHP tenham liberado corre\u00e7\u00f5es para as vers\u00f5es suportadas, relat\u00f3rios de empresas de ciberseguran\u00e7a como Cloudflare, Hadrian e Previdian indicam que tentativas de explora\u00e7\u00e3o em massa come\u00e7aram antes mesmo da divulga\u00e7\u00e3o oficial dos patches. A linguagem em quest\u00e3o sustenta 70% dos sites da internet, com mais de 5,1 milh\u00f5es de hosts expostos e 3,8 milh\u00f5es de inst\u00e2ncias vulner\u00e1veis a portas abertas segundo dados do VirusTotal.Especialistas da watchTowr confirmaram a circula\u00e7\u00e3o de c\u00f3digos maliciosos direcionados a essas brechas. \u201cA explora\u00e7\u00e3o atinge servidores expostos que rodam configura\u00e7\u00f5es vulner\u00e1veis, exigindo que administradores priorizem a atualiza\u00e7\u00e3o imediata do ambiente para evitar comprometimentos\u201d, destacou a equipe da empresa de ciberseguran\u00e7a, em an\u00e1lise t\u00e9cnica.Extors\u00e3o e vazamento de dados em campanhas paralelas
\nInvestiga\u00e7\u00f5es complementares conduzidas pela Unidade de Pesquisa de Amea\u00e7as da SOCRadar revelaram que uma infraestrutura ligada a operadores maliciosos tamb\u00e9m foi utilizada em campanhas de extors\u00e3o contra o setor imobili\u00e1rio no Jap\u00e3o. Os criminosos comprometeram servidores para extrair bancos de dados com informa\u00e7\u00f5es confidenciais de usu\u00e1rios, incluindo credenciais e dados financeiros, utilizando o material roubado para pressionar empresas afetadas.We’re now seeing upload progress probes for PHP\u2019s critical RCE vulnerability, CVE-2026-109618.Our honeypots captured three HTTP requests from two source IPs, including PHP test code embedded in upload filenames.Timeline (UTC):\u2022 20 Oct, 19:45: Previdian early-warning email\u2026 pic.twitter.com\/NejCRZVO14\u2014 Previdian (@PrevidianCyber) October 21, 2026 A an\u00e1lise forense feita pela SOCRadar demonstrou que ferramentas associadas ao PHP2Shell foram integradas aos servidores dos atacantes logo ap\u00f3s a divulga\u00e7\u00e3o das falhas. No entanto, analistas da mesma unidade identificam que a intrus\u00e3o inicial ocorreu por meio de credenciais reutilizadas e falhas de configura\u00e7\u00e3o em ambientes de hospedagem compartilhada. Esse movimento evidencia que a amea\u00e7a vai al\u00e9m de uma \u00fanica vulnerabilidade de software.Pesquisadores de seguran\u00e7a da SOCRadar ressaltam que apenas aplicar o patch do PHP n\u00e3o basta para reverter um ataque caso o servidor j\u00e1 tenha sido invadido. \u201cO processo de mitiga\u00e7\u00e3o exige uma varredura completa em busca de arquivos maliciosos ocultos, verifica\u00e7\u00e3o de tarefas agendadas e a troca integral de chaves de acesso e senhas\u201d, alertou a equipe da empresa de ciberseguran\u00e7a.Leia sobre o caso \u201cPHP2Shell\u201d de maneira detalhada. Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail.”}]]\u00a0\u00a0Ciberseguranca\u00a0Novidades do TecMundo | Estad\u00e3o\u00a0<\/p>","protected":false},"excerpt":{"rendered":"

A Ag\u00eancia de Ciberseguran\u00e7a e Infraestrutura dos Estados Unidos (CISA) confirmou, nesta segunda-feira (26), que duas vulnerabilidades cr\u00edticas no PHP, coletivamente chamadas de \u201cPHP2Shell\u201d, est\u00e3o sendo ativamente exploradas em ataques cibern\u00e9ticos. O alerta resultou em uma ordem direta para que ag\u00eancias federais norte-americanas apliquem os patches de seguran\u00e7a nos servidores antes de prazos rigorosos, o […]<\/p>\n","protected":false},"author":1,"featured_media":70257,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[15],"tags":[],"class_list":["post-70256","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/70256","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=70256"}],"version-history":[{"count":0,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/70256\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/media\/70257"}],"wp:attachment":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=70256"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=70256"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=70256"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}