O AGENTICO
PHP2Shell
conceito · 8 menções
O que as fontes disseram sobre PHP2Shell
PHP2Shell é o nome coletivo de duas vulnerabilidades críticas no runtime do PHP, e não no código das aplicações que usam a linguagem; a Fundação PHP publicou atualizações emergenciais, pois as falhas poderiam permitir que invasores assumissem o controle de servidores vulneráveis. A OpenAI liderou por dois meses uma coalizão para tratar das vulnerabilidades, e a AWS identificou uma tentativa de exploração em 17 de outubro, antes da divulgação pública. Atacantes também tentaram, sem sucesso, explorar as falhas para infectar sistemas com Potassium, uma variante da botnet Mirai.
Menções
A Amazon Threat Intelligence identificou uma tentativa de exploração das vulnerabilidades PHP2Shell em 17 de outubro, quatro dias antes da publicação dos patches.
A tentativa anterior às correções indica que os ataques podem ter começado antes da divulgação pública das falhas.
A CVE-2026-115560 é separada das falhas PHP2Shell corrigidas nas atualizações emergenciais de 21 de outubro.
As atualizações anteriores não corrigem a nova vulnerabilidade.
Atacantes tentaram, sem sucesso, explorar as vulnerabilidades PHP2Shell para infectar sistemas com uma variante da botnet Mirai chamada Potassium.
As tentativas indicam que as falhas já estão sendo usadas em ataques, embora a campanha descrita não tenha conseguido infectar os sistemas.
As falhas PHP2Shell poderiam permitir que invasores assumissem o controle de servidores vulneráveis.
O controle de servidores pode abrir caminho para roubo de dados ou interrupção de serviços.
A Fundação PHP publicou atualizações emergenciais para duas vulnerabilidades críticas, conhecidas coletivamente como PHP2Shell.
As atualizações foram lançadas para corrigir falhas que poderiam comprometer servidores vulneráveis.
A AWS identificou uma tentativa de explorar as falhas em 17 de outubro, antes da divulgação pública.
O registro indica que ao menos uma tentativa de exploração ocorreu antes da divulgação e da liberação das correções.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.