Falhas críticas em PHP expõem web e cripto a ataques

6.6 Security

21 de out., 2026

Duas falhas críticas em PHP ameaçam web e cripto. Exploits já circulam; patch sai em 21/10 só para PHP 8.2+. Restrinja serviços e prepare atualização urgente.

Duas vulnerabilidades críticas em PHP, identificadas como CVE-2026-109618 e CVE-2026-109619, foram divulgadas recentemente, ambas com pontuação 9,2 na escala CVSS. Essas falhas permitem execução remota de código, representando sérios riscos para plataformas web, incluindo o setor cripto. Os patches oficiais estão previstos para 21 de outubro, mas apenas o PHP 8.2 e versões superiores receberão atualizações. Exploits já circulam antes do patch, levando especialistas a recomendar restrição imediata de serviços expostos e preparação para atualização urgente. Ferramentas como PHP2Shell já exploram sistemas vulneráveis, e ataques em massa podem ocorrer logo após o lançamento do patch. Plataformas como WordPress, Magento e WooCommerce estão entre as afetadas, aumentando a preocupação com a segurança de sites e exchanges cripto. Organizações que não puderem atualizar devem isolar ou tirar do ar os sistemas afetados.