https://jpcercal.com/tags/devops/Recent content in Devops on jpcercal.comHugoptWed, 21 Oct 2026 00:00:00 +0000https://jpcercal.com/php2shell-duas-vulnerabilidades-criticas-no-php/Wed, 21 Oct 2026 00:00:00 +0000https://jpcercal.com/php2shell-duas-vulnerabilidades-criticas-no-php/<p>Duas falhas críticas no runtime do PHP foram divulgadas em 21 de outubro de 2026: CVE-2026-109618 e CVE-2026-109619, apelidadas de “PHP2Shell”. Ambas têm CVSS 9.2 (v4.0) e permitem execução remota de código sem autenticação. A divulgação foi antecipada em um dia após o vazamento dos IDs (<a href="https://thephp.foundation/blog/2026/10/21/todays-php-security-release-and-how-were-strengthening-php-security/">PHP Foundation</a>). O bug está no núcleo do PHP: o framework não importa.</p> <p><strong>A versão curta:</strong> atualize o PHP para 8.5.12, 8.4.27, 8.3.36 ou 8.2.35, reinicie todos os workers e confira a versão em execução. Um WAF ganha tempo; não é uma correção.</p>