Recebi um alerta sobre duas PHP2SHELL vulnerability críticas no núcleo do PHP e, como sei que muitos de vocês trabalham com sites, sistemas e servidores, resolvi repassar o quanto antes
 |
| Print de acesso a um site institucional no último dia 02 de outubro de 2026 às 09h22 | Foto: Danilo computadores. |
Por Danilo | Danilo Computadores
O que está acontecendo com o PHP vulnerability?
O CISC GOV.BR do Governo Federal emitiu um alerta sobre duas falhas críticas no PHP que permitem a execução remota de código (ATAQUE HACKER) sem autenticação.
Traduzindo: um invasor pode conseguir rodar comandos nos seus servidores sem precisar de login nenhum.
A gravidade é de 9,2 de 10, ou seja, é daquelas que a gente não deve deixar para depois.
E o motivo para tanta pressa: a Cloudflare já identificou ataques ativos explorando essas falhas.
Não é teoria, não é pode acontecer. Está acontecendo.
A correção oficial foi liberada nessa quarta-feira, 21 de outubro de 2026, às 11h, no site php.net. Então já tem uma possível solução disponível.
O que eu recomendo a você sobre a PHP2SHELL VULNERABILITY?
- Se você gerencia sites ou sistemas em PHP (seja de uma unidade institucional ou de um projeto pessoal), atualize o PHP o mais rápido possível;
- Verifique a versão que está rodando no seu servidor, inclusive aquelas instalações antigas que a gente às vezes esquece que existem;
- Fique de olho nos logs de acesso em busca de movimentação estranha;
- Faça backup antes de atualizar, como sempre, precaução nunca é demais.
Ataque Hacker PHP
Segurança não é exagero, é rotina. Uma falha como essa pode resultar em invasão, vazamento de dados ou até indisponibilidade total dos serviços.
Então corre lá, confere a versão do seu PHP e faz a atualização.
E se tiver dúvidas sobre como proceder, me chama aqui nos comentários ou pelos meus canais de atendimento que eu ajudo no que puder.
Fica a dica e até a próxima! 🔒💻