NSA recomenda que organizações corrijam falhas do PHP ou desliguem sistemas vulneráveis

21 de outubro de 2026 · 9 fontes independentes

Desenvolvedores do PHP lançaram correções para duas vulnerabilidades críticas.

As atualizações permitem que administradores corrijam os sistemas afetados.

As duas vulnerabilidades críticas poderiam permitir execução remota de código e comprometer servidores.

A exploração poderia dar a invasores acesso a sistemas e dados hospedados nesses servidores.

Governos e empresas tiraram alguns sites do ar enquanto se preparavam para corrigir as falhas.

A medida foi adotada como precaução diante do risco de ataques a sistemas vulneráveis.

A AWS identificou uma tentativa de explorar as falhas em 17 de outubro, antes da divulgação pública.

O registro indica que ao menos uma tentativa de exploração ocorreu antes da divulgação e da liberação das correções.

A NSA recomendou que organizações corrigissem imediatamente as falhas do PHP ou desligassem os sistemas vulneráveis.

A orientação mostra a urgência que a agência atribuiu à proteção dos sistemas afetados.

Confirmado por

  • BBC News: Technology
  • CNBC Tech
  • G1: Tecnologia
  • Politico EU: Technology
  • Security Affairs
  • TechRadar
  • The Guardian (Technology)
  • The Verge (AI)
  • Wired (AI)
Ler no O agêntico