CISA alerta sobre vulnerabilidades PHP2Shell exploradas ativamente em ataques

A Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA) adicionou duas vulnerabilidades críticas em PHP, conhecidas conjuntamente como PHP2Shell, ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) após confirmar exploração no mundo real. As falhas, rastreadas como CVE-2026-109618 e CVE-2026-109619, podem permitir que atacantes não autenticados executem código remotamente em servidores web PHP vulneráveis. A CISA adicionou ambos os problemas ao catálogo KEV em […] A publicação CISA alerta sobre vulnerabilidades PHP2Shell exploradas ativamente em ataques apareceu primeiro em Cyber Security News.