Hackers tentaram explorar falhas críticas no PHP antes do alerta oficial
A segurança de sistemas que utilizam a linguagem de programação PHP foi abalada por duas vulnerabilidades críticas, conhecidas como PHP2Shell. O que agrava a situação é que as primeiras tentativas de exploração dessas falhas já haviam sido detectadas pela Amazon Web Services (AWS) em 17 de outubro, quatro dias antes da divulgação pública oficial. Isso levanta sérias preocupações sobre como os atacantes obtiveram acesso antecipado a essas informações.
As falhas, que permitem a execução remota de código em servidores vulneráveis, receberam uma nota de gravidade 9,2 em uma escala de 10, o que exigiu uma corrida contra o tempo para que empresas e órgãos públicos atualizassem seus sistemas. A situação se intensificou na quarta-feira, com a AWS identificando diversas novas tentativas de exploração vindas de diferentes infraestruturas, sugerindo a participação de múltiplos agentes maliciosos.
Apesar das tentativas, a PHP Foundation, entidade responsável pelo desenvolvimento do PHP, afirmou que ainda não há confirmação de ataques bem-sucedidos que resultaram em execução remota de código. No entanto, a quantidade de tentativas detectadas aumenta a urgência para que administradores apliquem as correções. Conforme informação divulgada pela AWS, o PHP2Shell agora está sendo explorado em larga escala na internet.
O início das tentativas de exploração
A primeira atividade suspeita foi identificada pela AWS em 17 de outubro, originada de um endereço IP associado a um serviço comercial de anonimização. Segundo a Amazon, esse comportamento aponta para uma ação maliciosa, mas os detalhes sobre como a vulnerabilidade foi descoberta antes de sua divulgação pública permanecem incertos. A situação se agravou com o surgimento de novas tentativas de exploração vindas de diversas fontes.
O impacto das vulnerabilidades PHP2Shell
Após a publicação das correções, códigos exploratórios para as vulnerabilidades CVE-2026-109618 e CVE-2026-109619 começaram a surgir rapidamente. A preocupação com o alcance dessas falhas é grande, dado que o PHP é uma linguagem amplamente utilizada na web, servindo de base para plataformas populares como o WordPress. No Brasil, órgãos como a Anatel e o Sistema Eletrônico de Informações (SEI) enfrentaram indisponibilidades enquanto realizavam as atualizações necessárias.
Desafios na correção e recomendações
Os problemas que levaram à descoberta do PHP2Shell já eram discutidos desde 2024. Tentativas anteriores de correção foram dificultadas pelo risco de quebrar a compatibilidade com sistemas existentes e criar novas brechas. A PHP Foundation planeja revisar seus processos para agilizar decisões sobre vulnerabilidades críticas no futuro. O projeto PHP lançou as versões 8.2.35, 8.3.36, 8.4.27 e 8.5.12 para corrigir as falhas, recomendando atualização imediata.
A AWS também destaca o papel da inteligência artificial nesse cenário, pois ferramentas assistidas por IA podem reduzir o tempo necessário para encontrar métodos de ataque eficazes. A empresa recomenda que administradores revisem os registros de seus servidores, busquem por execuções inesperadas de processos e verifiquem alterações suspeitas em arquivos a partir de 17 de outubro de 2026.