Um conjunto de vulnerabilidades críticas, conhecido como PHP2Shell, foi descoberto no core do PHP, uma linguagem de script amplamente utilizada que suporta cerca de 70% de todos os sites da internet. As falhas, que têm severidade classificada em CVSS 9.2, permitem que atacantes não autenticados executem código remotamente ou exponham memória de processo sensível. Essas vulnerabilidades foram reveladas em uma pesquisa realizada pela Wiz Research e divulgadas em 21 de outubro de 2026.
As vulnerabilidades identificadas incluem problemas de corrupção de memória e estado global obsoleto que persiste entre requisições, afetando versões do PHP desde 5.4. O impacto potencial é significativo, pois, mesmo que o código da aplicação em si esteja seguro, sites que utilizam versões vulneráveis do PHP podem ser comprometidos. A exploração dessas falhas pode resultar em controle total do servidor, acesso a dados sensíveis e até mesmo a desfiguração de sites.
A pesquisa destacou que a exploração das vulnerabilidades não exige a presença de aplicações específicas, como WordPress ou Drupal, embora essas tenham sido utilizadas como exemplos durante os testes. O PHP é a linguagem por trás de plataformas populares, como WordPress, Joomla e MediaWiki, e uma falha em seu núcleo pode ter repercussões em toda a web.
O trabalho de descoberta e divulgação responsável foi realizado em colaboração com a OpenAI e Calif, com o objetivo de mitigar os riscos associados a essas vulnerabilidades. O PHP, que é fundamental para a infraestrutura da internet, viu a necessidade de uma resposta rápida, resultando na liberação de patches para corrigir as falhas em tempo hábil.
As vulnerabilidades são categorizadas como CVE-2026-109618 e CVE-2026-109619. A primeira se refere à corrupção de memória causada por gerenciamento inadequado de memória, enquanto a segunda trata do estado global que não é limpo entre requisições, levando a possíveis vazamentos de informações. Ambas as falhas foram demonstradas em ambientes de teste controlados, onde a execução remota de código foi possível sem autenticação.
A Wiz Research enfatizou que a utilização de modelos de inteligência artificial foi crucial para identificar e explorar essas vulnerabilidades, superando desafios que, por muito tempo, foram considerados difíceis de serem abordados. O uso de IA permitiu que a equipe desenvolvesse e adaptasse exploits de forma mais eficiente, reduzindo o tempo e a complexidade envolvidos no processo.
Além disso, a pesquisa sugere que a descoberta de PHP2Shell pode representar um ponto de virada na forma como as vulnerabilidades são exploradas na era da inteligência artificial. À medida que a tecnologia avança, a capacidade de identificar e explorar falhas de segurança pode se tornar mais acessível, desafiando as suposições tradicionais sobre segurança em software.
Com a liberação dos patches, as recomendações incluem a atualização imediata das versões do PHP em uso, uma vez que a simples atualização das aplicações não resolve o problema subjacente. O próximo passo envolve a vigilância contínua sobre possíveis novas vulnerabilidades e a necessidade de um monitoramento rigoroso das implementações do PHP para garantir a segurança dos sites afetados.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews