Cyber ·
Relatos limitados de exploração da falha PHP2Shell e campanha suspeita contra servidores dos EUA
Uma empresa de cibersegurança listou cerca de seis explorações da falha PHP2Shell. Outra identificou uma campanha suspeita e bem direcionada, possivelmente atribuída a agentes chineses, que invadiu servidores dos EUA ligados ao governo. Fonte: The Record, em tradução automática.
Segundo a notícia publicada em 29 de outubro de 2026 pelo feed de The Record, uma empresa de cibersegurança listou meia dúzia de explorações das falhas chamadas PHP2Shell, em relatos ainda limitados. Outra empresa identificou uma campanha suspeita, bem direcionada, possivelmente atribuída a agentes chineses, que invadiu servidores dos Estados Unidos afiliados ao governo. O texto é uma tradução automática e não detalha versões afetadas, vetores técnicos nem indicadores de comprometimento. Este item é um alerta de segurança e não mostra capacidade da Rota Nacional sobre a falha: a Rota não corrige PHP nem substitui o aviso do fabricante. Para a organização, o passo prático é verificar no comunicado oficial do PHP e do fornecedor do sistema operacional se a sua versão está afetada, aplicar a correção recomendada e revisar registros de acesso. Se a equipe usar IA para estudar o material, não cole logs, chaves, senhas, e-mails ou nomes de usuários. A Rota detecta alguns dados pessoais, como CPF, CNPJ, e-mail, telefone e nomes, antes do envio ao modelo, mas não garante a remoção de todo segredo técnico; sanitize os trechos antes. Para consultar a fonte, procure a notícia original no site de The Record pelo título e confira-a com o comunicado da empresa citada e com a página de avisos do PHP.
Fonte original: Surgem relatos limitados de exploração de falha no PHP