Uma investigação de segurança identificou tentativas de exploração das vulnerabilidades CVE-2026-109618 e CVE-2026-109619, conhecidas como PHP2Shell, quatro dias antes de sua divulgação pública.
A primeira atividade suspeita foi registrada em 17 de outubro de 2026, em um ambiente de monitoramento de ameaças. O ataque partiu de um endereço IP associado a um serviço de anonimização.
As falhas permitem, em determinadas condições, a execução remota de código em servidores que utilizam PHP, colocando aplicações e informações corporativas em risco.
O caso chamou atenção porque os invasores aparentemente já conheciam técnicas de exploração antes da divulgação oficial dos problemas.
Após a liberação das atualizações em 21 de outubro, novas tentativas foram detectadas, com diferentes códigos de ataque e indícios da participação de múltiplos agentes maliciosos.
As versões corrigidas incluem PHP 8.2.35, 8.3.36, 8.4.27 e 8.5.12. Administradores devem atualizar seus sistemas e revisar registros de atividades suspeitas desde 17 de outubro.
Embora as tentativas tenham sido identificadas, os dados apresentados não confirmam que os ataques iniciais tenham resultado em invasões bem-sucedidas.
