Milhões de ataques em poucas horas colocam sistemas PHP na mira de hackers
Uma grave falha de segurança PHP está colocando sites, aplicativos e plataformas em risco após desencadear milhões de tentativas de invasão cibernética em poucas horas.
Identificadas como CVE-2026-109618 e CVE-2026-109619, as brechas relacionadas a essa falha de segurança PHP possuem pontuação severa de 9,2 de 10 e permitem a execução remota de código sem a necessidade de login.
O CEO da Cloudflare, Matthew Prince, revelou o crescimento explosivo dos ataques após a revelação pública da falha de segurança PHP, que atinge uma tecnologia presente em grande parte da web: “That jumped to tens of thousands in the 45 minutes post announcement, hundreds of thousands within 2 hours, and millions now.”
Diante da gravidade, o FBI, juntamente com autoridades dos Estados Unidos, Reino Unido e Japão, exigiu a instalação imediata de atualizações de segurança ou a suspensão temporária dos sistemas afetados.
Cuidados essenciais com a falha de segurança php para o mercado cripto
Usuários de ativos digitais, desenvolvedores de robôs de negociação e plataformas externas devem checar rapidamente se suas ferramentas operacionais estão expostas a essa falha de segurança PHP.
Especialistas reforçam a necessidade de aplicar patches oficiais recomendados pelos desenvolvedores e monitorar redes e servidores contra qualquer atividade suspeita ou sinal de comprometimento.
