🚨 PHP2Shell: o que está acontecendo?

Duas falhas críticas no PHP, linguagem usada nos servidores de muitos sites, podem permitir execução de código sem login em sistemas vulneráveis. As correções foram publicadas em 21 de outubro.

A Amazon identificou tentativas de exploração anteriores à divulgação pública. Porém, informou que não estava claro se elas teriam sucesso em sistemas reais. Tentativa de ataque não é confirmação de invasão.

🌐 E os sites fora do ar? Alguns serviços foram suspensos por precaução. A NSA recomenda retirar sistemas vulneráveis do ar quando não for possível atualizá-los imediatamente. Por isso, indisponibilidade, sozinha, não comprova ataque.

🔐 Para quem usa cripto: esse alerta não demonstra uma falha no Bitcoin. Confira comunicados oficiais dos serviços que utiliza e nunca entregue sua frase-semente para uma suposta “correção”.

Administradores devem atualizar os sistemas e acompanhar os avisos oficiais: o PHP publicou uma orientação adicional em 23/10 para uma configuração específica.

📅 Informações verificadas até 23/10/2026.

Você encontrou algum serviço indisponível? Conta nos comentários qual foi, sem presumir a causa.

Curta, salve e compartilhe. Siga @gauchoinvesting para acompanhar cripto e segurança digital.

#Cibersegurança #PHP2Shell #SegurançaDigital #Criptomoedas #GauchoInvesting

$USDT $BTC