🚨 ALERTA URGENTE DE SEGURANÇA: PHP2Shell
A NSA emitiu um alerta imediato para organizações que usam PHP, após a descoberta de duas vulnerabilidades críticas nessa linguagem de programação amplamente utilizada.
Essas falhas receberam a classificação CVSS 9,2/10 (Crítica) e podem permitir a execução remota de código sem autenticação, o que significa que um invasor pode conseguir executar comandos maliciosos em um servidor vulnerável sem precisar fazer login. (PHP)
Por que isso é grave? 👇
🔴 O PHP está presente em uma enorme parte da web e é comumente usado em sites, aplicações web e sistemas do lado do servidor.
🔴 As vulnerabilidades, chamadas em conjunto de PHP2Shell, podem dar aos invasores acesso a sistemas por trás de serviços web vulneráveis que usam PHP.
🔴 O risco é particularmente grave para servidores expostos à internet, nos quais os invasores podem conseguir explorar a vulnerabilidade remotamente.
🔴 A NSA recomenda que as organizações identifiquem os sistemas PHP vulneráveis e priorizem imediatamente a instalação dos patches oficiais de segurança. Se não for possível atualizar um sistema rapidamente, a NSA recomenda tirá-lo do ar até que seja totalmente protegido.
✅ O que as organizações devem fazer agora:
• Verificar todos os sistemas expostos à internet que executam PHP
• Identificar a versão do PHP em uso
• Instalar a versão de segurança mais recente
• Atualizar softwares/pacotes relacionados fornecidos pelos fabricantes
• Reforçar o monitoramento e os registros de atividades suspeitas
• Verificar se há sinais de comprometimento nos sistemas
• Isolar ou tirar do ar os sistemas vulneráveis caso não seja possível aplicar os patches
O PHP lançou atualizações de segurança, incluindo as versões 8.5.12, 8.4.27, 8.3.36 e 8.2.35, que corrigem as duas vulnerabilidades críticas. (PHP)
⚠️ Esta não é uma situação para “corrigir mais tarde”.
Se você opera um site, servidor, corretora, aplicação ou infraestrutura empresarial baseada em PHP, verifique agora.
A medida mais segura é simples:
Identificar → Corrigir → Verificar → Monitorar.
Um único servidor vulnerável pode se tornar a porta de entrada para toda uma organização.
#PHP #CyberSecurity #PHP2Shell #Hacking #InfoSec #CyberAttack #WebSecurity #Technology #SecurityAlert
A NSA emitiu um alerta imediato para organizações que usam PHP, após a descoberta de duas vulnerabilidades críticas nessa linguagem de programação amplamente utilizada.
Essas falhas receberam a classificação CVSS 9,2/10 (Crítica) e podem permitir a execução remota de código sem autenticação, o que significa que um invasor pode conseguir executar comandos maliciosos em um servidor vulnerável sem precisar fazer login. (PHP)
Por que isso é grave? 👇
🔴 O PHP está presente em uma enorme parte da web e é comumente usado em sites, aplicações web e sistemas do lado do servidor.
🔴 As vulnerabilidades, chamadas em conjunto de PHP2Shell, podem dar aos invasores acesso a sistemas por trás de serviços web vulneráveis que usam PHP.
🔴 O risco é particularmente grave para servidores expostos à internet, nos quais os invasores podem conseguir explorar a vulnerabilidade remotamente.
🔴 A NSA recomenda que as organizações identifiquem os sistemas PHP vulneráveis e priorizem imediatamente a instalação dos patches oficiais de segurança. Se não for possível atualizar um sistema rapidamente, a NSA recomenda tirá-lo do ar até que seja totalmente protegido.
✅ O que as organizações devem fazer agora:
• Verificar todos os sistemas expostos à internet que executam PHP
• Identificar a versão do PHP em uso
• Instalar a versão de segurança mais recente
• Atualizar softwares/pacotes relacionados fornecidos pelos fabricantes
• Reforçar o monitoramento e os registros de atividades suspeitas
• Verificar se há sinais de comprometimento nos sistemas
• Isolar ou tirar do ar os sistemas vulneráveis caso não seja possível aplicar os patches
O PHP lançou atualizações de segurança, incluindo as versões 8.5.12, 8.4.27, 8.3.36 e 8.2.35, que corrigem as duas vulnerabilidades críticas. (PHP)
⚠️ Esta não é uma situação para “corrigir mais tarde”.
Se você opera um site, servidor, corretora, aplicação ou infraestrutura empresarial baseada em PHP, verifique agora.
A medida mais segura é simples:
Identificar → Corrigir → Verificar → Monitorar.
Um único servidor vulnerável pode se tornar a porta de entrada para toda uma organização.
#PHP #CyberSecurity #PHP2Shell #Hacking #InfoSec #CyberAttack #WebSecurity #Technology #SecurityAlert