tech
Hackers exploravam falhas críticas do PHP antes de correção oficial
Hackers exploravam falhas críticas do PHP antes de correção oficial, com ataques detectados pela AWS desde 17 de outubro.
Key points
- A AWS detectou ataques iniciais em 17 de outubro através de servidores-isca da rede MadPot.
- As falhas CVE-2026-109618 e CVE-2026-109619 receberam nota de gravidade 9,2 em uma escala de 0 a 10.
- A Cloudflare registrou milhões de tentativas de invasão após a divulgação pública das vulnerabilidades.
Why it matters. Administradores de sites precisam analisar registros de atividades suspeitas desde 17 de outubro para verificar possíveis comprometimentos anteriores às atualizações.
A Amazon Web Services identificou tentativas de exploração de falhas no PHP desde 17 de outubro nos Estados Unidos. As vulnerabilidades CVE-2026-109618 e CVE-2026-109619 possuem gravidade 9,2 e foram detectadas via rede MadPot. A PHP Foundation afirma não ter conhecimento de execuções bem-sucedidas de códigos maliciosos, enquanto a Cloudflare registrou milhões de tentativas após a divulgação oficial.
Latest updates
Hackers exploravam falhas críticas do PHP antes de correção oficial
Falhas críticas de segurança identificadas no PHP já estavam sendo exploradas por cibercriminosos antes da divulgação dos patches. A vulnerabilidade colocou milhões de servidores e sites em estado de alerta nesta semana. Desenvolvedores foram instados a atualizar seus sistemas imediatamente para evitar invasões. O incidente expõe a fragilidade de infraestruturas web dependentes da linguagem.