[NOTÍCIA] - Vulnerabilidade crítica no PHP
PHP2Shell: falhas críticas descobertas com IA colocam milhões de sites em alerta
21 de outubro de 2026 — Segurança da Informação
Duas vulnerabilidades críticas foram identificadas no núcleo do PHP, linguagem utilizada por grande parte dos sites da internet. Denominadas PHP2Shell (CVE-2026-109618 e CVE-2026-109619), as falhas receberam classificação de gravidade 9,2/10 e permitem que invasores executem códigos remotamente em servidores vulneráveis, sem necessidade de autenticação.
As vulnerabilidades, relacionadas ao gerenciamento de memória do PHP, permaneceram ocultas por mais de uma década e foram identificadas com auxílio de modelos avançados de inteligência artificial, incluindo tecnologias da OpenAI e do Google.
A descoberta provocou um alerta mundial, levando governos e empresas a suspenderem temporariamente serviços digitais como medida preventiva.
A equipe responsável pelo PHP disponibilizou atualizações emergenciais e recomenda a correção imediata dos ambientes afetados.
O episódio evidencia o crescente papel da inteligência artificial na cibersegurança, tanto na identificação de vulnerabilidades quanto nos novos desafios para proteger sistemas.