O AGENTICO
PHP
empresa · 43 menções
O que as fontes disseram sobre PHP
As fontes relataram que o PHP corrigiu duas vulnerabilidades críticas no runtime, avaliadas em 9,2 no CVSS v4.0, que poderiam permitir execução remota de código e comprometimento de servidores; foram publicadas correções para as versões 8.5.12, 8.4.27, 8.3.36 e 8.2.35. A Fundação PHP recomendou atualizar imediatamente, e governos e organizações retiraram alguns sites ou sistemas do ar enquanto se preparavam para aplicar as correções.
Citações
“Full details, affected versions, and the fixed versions will be published with the release.”
Sem essas informações, usuários ainda não podiam confirmar o impacto específico nem quais versões seriam corrigidas.
linguagem de programação e projeto de software · ver em The Hacker News ↗
Menções
As falhas no PHP foram descobertas com ferramentas de IA em um processo de meses coordenado pela OpenAI.
O caso ilustra como ferramentas de IA podem contribuir para identificar vulnerabilidades de software.
Uma empresa de cibersegurança divulgou prematuramente informações sobre uma falha no PHP, deixando parte da web exposta a hackers.
A divulgação antecipada desencadeou uma corrida para responder à vulnerabilidade.
Governos retiraram sites do ar como precaução diante das falhas no PHP.
A medida mostra o impacto preventivo das vulnerabilidades em uma linguagem usada por muitos sites.
Em 23 de outubro, mais de 34,4 milhões de serviços PHP ainda executavam versões vulneráveis, segundo a Censys.
A quantidade de serviços desatualizados mostra que a exposição persistia após a publicação das correções.
A CVE-2026-115560 é separada das falhas PHP2Shell corrigidas nas atualizações emergenciais de 21 de outubro.
As atualizações anteriores não corrigem a nova vulnerabilidade.
PHP recomenda desativar o progresso de upload de sessões até que a falha seja corrigida em uma versão regular.
A medida reduz a exposição enquanto uma correção oficial não é disponibilizada.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.