{"id":71095,"date":"2026-11-02T17:33:00","date_gmt":"2026-11-02T20:33:00","guid":{"rendered":"https:\/\/jornal24horas.com.br\/?p=71095"},"modified":"2026-11-02T17:33:00","modified_gmt":"2026-11-02T20:33:00","slug":"ataques-com-php2shell-forcam-ordem-de-correcao-urgente-nos-eua","status":"publish","type":"post","link":"https:\/\/jornal24horas.com.br\/?p=71095","title":{"rendered":"Ataques com PHP2Shell for\u00e7am ordem de corre\u00e7\u00e3o urgente nos EUA"},"content":{"rendered":"

Pesquisadores da empresa de seguran\u00e7a Dream revelaram, em um relat\u00f3rio publicado nesta segunda-feira (26), uma campanha de ataques cibern\u00e9ticos apoiada por ferramentas de intelig\u00eancia artificial (IA) que comprometeu 25 servidores em v\u00e1rios pa\u00edses.<\/b> A opera\u00e7\u00e3o<\/a> utilizou vulnerabilidades conhecidas no sistema PHP <\/b>e no kernel do Linux<\/b> para assumir o controle total de dispositivos de rede, incluindo sistemas ligados ao governo dos Estados Unidos.<\/p>\n

A investida ocorreu neste m\u00eas e ficou em firewalls expostos \u00e0 internet.<\/b> De acordo com a Dream, os criminosos usaram motores de busca de dispositivos conectados, a exemplo da plataforma FOFA<\/b>, para mapear dezenas de milhares de sistemas vulner\u00e1veis. Em seguida, o grupo selecionou alvos estrat\u00e9gicos na Am\u00e9rica do Norte e na \u00c1sia antes de executar a invas\u00e3o automatizada por meio de scripts personalizados.<\/p>\n\n

\n
\n \"imaginima\/divulga\u00e7\u00e3o\"
Ataque cibern\u00e9tico usa intelig\u00eancia artificial e atinge servidores globais Foto: imaginima\/divulga\u00e7\u00e3o<\/figcaption><\/figure>\n<\/div>\n

O vetor principal baseia-se em duas brechas de seguran\u00e7a no c\u00f3digo PHP<\/b>, registradas sob os c\u00f3digos CVE-2026-109618<\/a> e CVE-2026-109619<\/a>, combinadas com uma falha de escala\u00e7\u00e3o de privil\u00e9gios no Linux<\/b> chamada Fragnesia. Com a vulnerabilidade dupla, os invasores conseguiram contornar barreiras de prote\u00e7\u00e3o e executar comandos remotos sem precisar de credenciais de acesso.<\/b><\/p>\n

A an\u00e1lise dos artefatos recuperados indicou o uso de ferramentas de assist\u00eancia baseadas em IA, como o Claude Code e a plataforma de varredura Aiscan integrada a modelos de linguagem desenvolvidos por empresas como DeepSeek e Kimi.<\/b> Os especialistas destacaram a sofistica\u00e7\u00e3o da infraestrutura utilizada no caso:<\/p>\n

\u201cA opera\u00e7\u00e3o ilustra como um painel de gerenciamento exposto pode se tornar um caminho direto para a infraestrutura de identidade de uma organiza\u00e7\u00e3o\u201d, destacou a equipe de pesquisa da Dream, em documento oficial.<\/a><\/p>\n

Invas\u00e3o a redes governamentais<\/h3>\n

Durante o avan\u00e7o da opera\u00e7\u00e3o, o coletivo direcionou recursos para comprometer a infraestrutura interna de uma organiza\u00e7\u00e3o ligada ao governo norte-americano. Ap\u00f3s derrubar o primeiro firewall, os atacantes mantiveram o monitoramento at\u00e9 conseguirem burlar um segundo equipamento de borda.<\/p>\n\n

\n
\n \"Reprodu\u00e7\u00e3o\/\"
Cronograma operacional da campanha, desde a configura\u00e7\u00e3o em 8 de outubro at\u00e9 a explora\u00e7\u00e3o, o piv\u00f4 para a rede interna e a p\u00f3s-explora\u00e7\u00e3o em 24 de outubro. Foto: Reprodu\u00e7\u00e3o\/<\/figcaption><\/figure>\n<\/div>\n

A partir dessa posi\u00e7\u00e3o, invasores criaram um canal de comunica\u00e7\u00e3o secreto e criptografado para ligar o firewall invadido aos computadores deles, com o objetivo de garantir que essa conex\u00e3o continuasse funcionando mesmo se o equipamento fosse reiniciado.<\/b> Com essa brecha aberta, o grupo conseguiu alcan\u00e7ar servidores internos de gerenciamento, roubar senhas de acesso que estavam guardadas nos arquivos do sistema e tentar listar todos os usu\u00e1rios cadastrados na rede da organiza\u00e7\u00e3o.<\/p>\n

A empresa Palo Alto Networks confirmou, por meio de um <\/b>comunicado oficial<\/b><\/a>, que os dispositivos afetados pertencem \u00e0 linha de firewalls PAN-OS.<\/b> A companhia trabalhou em conjunto com os pesquisadores da Dream para verificar as ferramentas utilizadas e liberou atualiza\u00e7\u00f5es de seguran\u00e7a para corrigir as falhas nas vers\u00f5es afetadas do sistema operacional de rede.<\/p>\n

Apesar da gravidade da invas\u00e3o, os analistas da Dream ainda investigam se os cibercriminosos conseguiram extrair dados sens\u00edveis ou criar com sucesso contas de acesso persistente na rede corporativa comprometida.<\/p>\n\n

\n
\n \"Reprodu\u00e7\u00e3o\/PHP\"
Falha cr\u00edtica no PHP paralisa governos e exige atualiza\u00e7\u00e3o urgente Foto: Reprodu\u00e7\u00e3o\/PHP<\/figcaption><\/figure>\n<\/div>\n

Desafios na defesa digital<\/h3>\n

Os analistas da empresa Flare avaliaram que o aproveitamento dessa vulnerabilidade exige um estudo profundo dos sistemas. O diretor de pesquisa de seguran\u00e7a, Oliver Bilodeau, explicou que essa complexidade costuma impedir ataques em grande escala, mas a situa\u00e7\u00e3o muda completamente quando se trata de aparelhos de rede e equipamentos corporativos:<\/p>\n

<\/p>\n

\n
\n \"Reprodu\u00e7\u00e3o\/\"
O caminho do ataque. PHP2Shell e Fragnesia fazem root no firewall do per\u00edmetro, um t\u00fanel SSH reverso chega ao servidor de gerenciamento interno e a conta de servi\u00e7o LDAP descriptografada abre o Active Directory. Foto: Reprodu\u00e7\u00e3o\/<\/figcaption><\/figure>\n<\/div>\n

Diante do risco, equipes de seguran\u00e7a recomendam a aplica\u00e7\u00e3o imediata de patches de atualiza\u00e7\u00e3o fornecidas pelos fabricantes de hardware e software, al\u00e9m da remo\u00e7\u00e3o de interfaces administrativas de gerenciamento do acesso p\u00fablico direto \u00e0 internet.<\/p>\n

Leia sobre <\/b>o caso \u201cPHP2Shell\u201d<\/b><\/a> de maneira detalhada.<\/b> Siga o TecMundo<\/b><\/a> no X<\/a>, Instagram<\/a>, Facebook<\/a> e YouTube<\/a> e assine a nossa newsletter<\/a> para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail. <\/p>\n

[[{“value”:”Pesquisadores da empresa de seguran\u00e7a Dream revelaram, em um relat\u00f3rio publicado nesta segunda-feira (26), uma campanha de ataques cibern\u00e9ticos apoiada por ferramentas de intelig\u00eancia artificial (IA) que comprometeu 25 servidores em v\u00e1rios pa\u00edses. A opera\u00e7\u00e3o utilizou vulnerabilidades conhecidas no sistema PHP e no kernel do Linux para assumir o controle total de dispositivos de rede, incluindo sistemas ligados ao governo dos Estados Unidos.A investida ocorreu neste m\u00eas e ficou em firewalls expostos \u00e0 internet. De acordo com a Dream, os criminosos usaram motores de busca de dispositivos conectados, a exemplo da plataforma FOFA, para mapear dezenas de milhares de sistemas vulner\u00e1veis. Em seguida, o grupo selecionou alvos estrat\u00e9gicos na Am\u00e9rica do Norte e na \u00c1sia antes de executar a invas\u00e3o automatizada por meio de scripts personalizados.<\/p>\n

Ataque cibern\u00e9tico usa intelig\u00eancia artificial e atinge servidores globais Foto: imaginima\/divulga\u00e7\u00e3o<\/p>\n

O vetor principal baseia-se em duas brechas de seguran\u00e7a no c\u00f3digo PHP, registradas sob os c\u00f3digos CVE-2026-109618 e CVE-2026-109619, combinadas com uma falha de escala\u00e7\u00e3o de privil\u00e9gios no Linux chamada Fragnesia. Com a vulnerabilidade dupla, os invasores conseguiram contornar barreiras de prote\u00e7\u00e3o e executar comandos remotos sem precisar de credenciais de acesso.A an\u00e1lise dos artefatos recuperados indicou o uso de ferramentas de assist\u00eancia baseadas em IA, como o Claude Code e a plataforma de varredura Aiscan integrada a modelos de linguagem desenvolvidos por empresas como DeepSeek e Kimi. Os especialistas destacaram a sofistica\u00e7\u00e3o da infraestrutura utilizada no caso:\u201cA opera\u00e7\u00e3o ilustra como um painel de gerenciamento exposto pode se tornar um caminho direto para a infraestrutura de identidade de uma organiza\u00e7\u00e3o\u201d, destacou a equipe de pesquisa da Dream, em documento oficial.Invas\u00e3o a redes governamentais
\nDurante o avan\u00e7o da opera\u00e7\u00e3o, o coletivo direcionou recursos para comprometer a infraestrutura interna de uma organiza\u00e7\u00e3o ligada ao governo norte-americano. Ap\u00f3s derrubar o primeiro firewall, os atacantes mantiveram o monitoramento at\u00e9 conseguirem burlar um segundo equipamento de borda.<\/p>\n

Cronograma operacional da campanha, desde a configura\u00e7\u00e3o em 8 de outubro at\u00e9 a explora\u00e7\u00e3o, o piv\u00f4 para a rede interna e a p\u00f3s-explora\u00e7\u00e3o em 24 de outubro. Foto: Reprodu\u00e7\u00e3o\/<\/p>\n

A partir dessa posi\u00e7\u00e3o, invasores criaram um canal de comunica\u00e7\u00e3o secreto e criptografado para ligar o firewall invadido aos computadores deles, com o objetivo de garantir que essa conex\u00e3o continuasse funcionando mesmo se o equipamento fosse reiniciado. Com essa brecha aberta, o grupo conseguiu alcan\u00e7ar servidores internos de gerenciamento, roubar senhas de acesso que estavam guardadas nos arquivos do sistema e tentar listar todos os usu\u00e1rios cadastrados na rede da organiza\u00e7\u00e3o.A empresa Palo Alto Networks confirmou, por meio de um comunicado oficial, que os dispositivos afetados pertencem \u00e0 linha de firewalls PAN-OS. A companhia trabalhou em conjunto com os pesquisadores da Dream para verificar as ferramentas utilizadas e liberou atualiza\u00e7\u00f5es de seguran\u00e7a para corrigir as falhas nas vers\u00f5es afetadas do sistema operacional de rede.Apesar da gravidade da invas\u00e3o, os analistas da Dream ainda investigam se os cibercriminosos conseguiram extrair dados sens\u00edveis ou criar com sucesso contas de acesso persistente na rede corporativa comprometida.<\/p>\n

Falha cr\u00edtica no PHP paralisa governos e exige atualiza\u00e7\u00e3o urgente Foto: Reprodu\u00e7\u00e3o\/PHP<\/p>\n

Desafios na defesa digital
\nOs analistas da empresa Flare avaliaram que o aproveitamento dessa vulnerabilidade exige um estudo profundo dos sistemas. O diretor de pesquisa de seguran\u00e7a, Oliver Bilodeau, explicou que essa complexidade costuma impedir ataques em grande escala, mas a situa\u00e7\u00e3o muda completamente quando se trata de aparelhos de rede e equipamentos corporativos:<\/p>\n

O caminho do ataque. PHP2Shell e Fragnesia fazem root no firewall do per\u00edmetro, um t\u00fanel SSH reverso chega ao servidor de gerenciamento interno e a conta de servi\u00e7o LDAP descriptografada abre o Active Directory. Foto: Reprodu\u00e7\u00e3o\/<\/p>\n

Diante do risco, equipes de seguran\u00e7a recomendam a aplica\u00e7\u00e3o imediata de patches de atualiza\u00e7\u00e3o fornecidas pelos fabricantes de hardware e software, al\u00e9m da remo\u00e7\u00e3o de interfaces administrativas de gerenciamento do acesso p\u00fablico direto \u00e0 internet.Leia sobre o caso \u201cPHP2Shell\u201d de maneira detalhada. Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail.”}]]\u00a0\u00a0Ciberseguranca\u00a0Novidades do TecMundo | Estad\u00e3o\u00a0<\/p>","protected":false},"excerpt":{"rendered":"

Pesquisadores da empresa de seguran\u00e7a Dream revelaram, em um relat\u00f3rio publicado nesta segunda-feira (26), uma campanha de ataques cibern\u00e9ticos apoiada por ferramentas de intelig\u00eancia artificial (IA) que comprometeu 25 servidores em v\u00e1rios pa\u00edses. A opera\u00e7\u00e3o utilizou vulnerabilidades conhecidas no sistema PHP e no kernel do Linux para assumir o controle total de dispositivos de rede, […]<\/p>\n","protected":false},"author":1,"featured_media":71096,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[15],"tags":[],"class_list":["post-71095","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/71095","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=71095"}],"version-history":[{"count":0,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/71095\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/media\/71096"}],"wp:attachment":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=71095"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=71095"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=71095"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}