Duas falhas graves do PHP geram alertas e atualização dos servidores
Com base nos alertas da JVN e do JPCERT/CC de 22 de outubro. As correções saíram no dia 21; isso não significa que todos os sites sofreram um novo ataque confirmado no dia 22.
IlustraçãoDuas vulnerabilidades do PHP podem permitir a execução de código em servidores. Entidades japonesas publicaram alertas em 22 de outubro, após a divulgação das correções na noite do dia 21. Os responsáveis pelos sites precisam verificar seus ambientes e atualizar.
Leia por 8 segundos para orientar recomendações.Histórico e contagem
Com base nos alertas da JVN e do JPCERT/CC de 22 de outubro. As correções saíram no dia 21; isso não significa que todos os sites sofreram um novo ataque confirmado no dia 22.
Risco de execução de código no servidor
A JVN identificou CVE-2026-109618 e CVE-2026-109619, que podem permitir a execução arbitrária de código. O PHP lançou as versões 8.5.12, 8.4.27, 8.3.36 e 8.2.35. É necessário verificar a versão corrigida correspondente à série utilizada.
Atualizar artigos não atualiza o PHP
O PHP funciona no servidor. Alterar artigos ou atualizar apenas as funções de gestão do site não atualiza o próprio PHP. Clientes de hospedagem devem consultar os avisos e as medidas do provedor; quem administra o ambiente deve seguir as orientações oficiais.
Fontes e mais informações
Resumo próprio com base nas informações públicas abaixo.
- JVN：PHPにおける複数の任意のコードが実行可能な脆弱性 ↗Publicação da fonte: 2026-10-22
- JPCERT/CC：PHPの脆弱性に関する注意喚起 ↗Publicação da fonte: 2026-10-22
- PHP：2026年の公式リリース記録 ↗
Este artigo registra as informações disponíveis na publicação. Os detalhes podem mudar. Consulte as fontes para informações atuais sobre clima, segurança e mercados.
