Se encontrou hoje sites em modo de manutenção , pode ser uma medida de segurança. Os relatos de ataques que exploram duas vulnerabilidades críticas do PHP levaram a alertas para a instalação de atualizações de emergência e à consideração da desativação temporária dos serviços afetados até que as correções sejam implementadas.
As vulnerabilidades, conhecidas como PHP2Shell, são rastreadas como CVE-2026-109618 e CVE-2026-109619. Ambas têm uma classificação de gravidade de 9,2 em 10.
Por que isso é importante
O PHP é uma linguagem de programação que funciona nos bastidores, suportando grande parte da web. É a base do WordPress, Drupal, Joomla, Magento e muitas outras aplicações, incluindo software cujos utilizadores podem nem se aperceber que o PHP está envolvido.
Uma exploração bem-sucedida desta vulnerabilidade poderia permitir que um atacante executasse código malicioso num servidor afetado sem ter de fazer login. Este código seria executado com as permissões disponíveis para o processo PHP, permitindo potencialmente que os atacantes roubassem dados de aplicações, alterassem o conteúdo de sites ou estabelecessem uma porta traseira .
A equipa do PHP afirma que todas as instalações do PHP que atendem a pedidos da web estão em risco. Em algumas configurações, um atacante pode explorar uma vulnerabilidade antes mesmo de o código do próprio website ser executado.
O diretor de tecnologia da Cloudflare, Dane Knecht, relatou o surgimento de "ataques iniciais", alertando que as medidas de mitigação da firewall são apenas paliativas.
Os patches de emergência já estão disponíveis.
A equipa do PHP agendou as suas atualizações de segurança de emergência para 21 de outubro, às 10h00 (hora do leste dos EUA, 14h00 UTC). Já lançou correções para as versões 8.5.12, 8.4.27, 8.3.36 e 8.2.35 do PHP e recomenda vivamente que os utilizadores atualizem imediatamente. Os administradores devem verificar junto do seu fornecedor de alojamento ou fornecedor do sistema operativo os pacotes atualizados apropriados.
Ainda poderá encontrar sites offline enquanto os administradores instalam as atualizações e verificam os seus sistemas.
O CERT-EU recomenda a identificação e correção de aplicações baseadas em PHP o mais rapidamente possível. Quando uma correção imediata não é viável, aconselha a considerar o isolamento de aplicações expostas à internet em redes públicas.
O risco pode persistir mesmo após a emergência atual.
A preocupação a longo prazo reside na infraestrutura esquecida: sites abandonados, aplicações não suportadas e dispositivos ligados com interfaces de gestão baseadas em PHP. As instalações vulneráveis podem permanecer expostas se ninguém fizer a manutenção ou se um fornecedor deixar de disponibilizar atualizações.
O PHP 8.1 e versões anteriores já não recebem atualizações de segurança de rotina do projeto PHP. Os administradores que utilizem estas versões devem verificar se o fornecedor disponibiliza uma correção ou providenciar uma atualização para uma versão compatível.
Os proprietários dos sites devem identificar quem é o responsável pela atualização da instalação do PHP. Atualizar o WordPress ou os seus plugins não é o mesmo que atualizar o PHP. Os fornecedores de alojamento ou administradores de servidores podem ter de aplicar a correção.
Para os visitantes, uma indisponibilidade temporária por si só não significa que um website tenha sido invadido. Pode refletir uma medida de segurança enquanto os administradores instalam atualizações.
No entanto, os consumidores precisam de ter muito cuidado, pois um "site fidedigno" pode já não ser fiável, e não só por causa do PHP2Shell, mas também por causa de oito certificados TLS comprometidos .
Shahak Shalev, Chefe Global de Investigação sobre Fraude e IA na Malwarebytes , disse:
“Isto é uma mina de ouro para hackers Podem sequestrar sites legítimos para tirar partido da reputação do site e realizar ações como phishing, distribuir software malicioso através de canais fidedignos. As oportunidades são infinitas.”
O que fazer
Se é um visitante do site:
- Alguns sites podem ficar temporariamente offline enquanto são atualizados.
- Esteja atento a conteúdo inesperado, downloads ou redireccionamentos, e pedidos de login repetidos, mesmo em sites conhecidos.
- Se algo lhe parecer errado, saia da página.
- Não precisa de instalar atualizações do PHP no seu próprio dispositivo.
Se é proprietário de um website:
- Peça ao seu fornecedor de alojamento ou de TI para confirmar se as correções do PHP estão instaladas , e não apenas agendadas, em todos os seus sites e aplicações.
- Se não conseguirem corrigir o problema imediatamente, pergunte se os serviços afetados devem ser temporariamente desativados.
- Se gere os seus próprios servidores, siga as instruções de atualização do PHP .
- Está a utilizar uma versão não suportada do PHP? Verifique se existe alguma correção disponível junto do fornecedor ou atualize para uma versão compatível.
O quê Malwarebytes está a fazer
- Protegendo-o contra sites invadidos: a proteção web Malwarebytes e Browser Guard bloqueiam sites nocivos conhecidos, páginas fraudulentas e downloads perigosos. Os nossos investigadores monitorizam os sites comprometidos por estas vulnerabilidades para que possamos adicioná-los rapidamente às nossas listas de bloqueio.
- Atualização dos nossos próprios sites: Utilizamos um fornecedor de alojamento gerido e estamos a trabalhar com eles para instalar as correções PHP. Estamos a monitorizar atentamente os nossos sites até que as atualizações sejam implementadas.
Impedir as ameaças antes que causem qualquer dano.
Malwarebytes Browser Guard Bloqueia automaticamente páginas de phishing e sites maliciosos. Gratuito, instalação com um clique. Adicione ao seu browser →
