Milhões de servidores PHP entram em alerta após CISA confirmar exploração ativa
A agência dos EUA incluiu duas falhas críticas no catálogo de ameaças exploradas; estimativas apontam 3,8 milhões de instalações vulneráveis.
Redação ·Últimas notícias sobre PHP no NewsFeed. Acompanhe os desdobramentos e siga o assunto para ver mais no seu feed.
A agência dos EUA incluiu duas falhas críticas no catálogo de ameaças exploradas; estimativas apontam 3,8 milhões de instalações vulneráveis.
Redação ·O desafio de James Pavur começou em 24 de outubro e terminou após uma falha na configuração inicial do ambiente de testes.
Redação ·A interrupção temporária de alertas da SoftBank e serviços de empresas como ANA e JR East ocorreu enquanto organizações instalavam correções para duas falhas críticas no PHP.
Redação ·O plano apresentado em 23 de outubro prevê uma missão de demonstração em órbita baixa em 2027, antes da tentativa de pouso lunar planejada para 2028.
Redação ·A CVE-2026-115560 depende de uma combinação incomum envolvendo o processamento de sessões e o recurso de progresso de uploads.
Redação ·Órgãos recorreram à assinatura pelo GOV.BR e ao e-mail enquanto equipes aplicavam correções e avaliavam os sistemas afetados.
Redação ·A empresa atribuiu a falha a um problema técnico interno já corrigido; mais de mil relatos de usuários foram registrados no Downdetector em 22 de outubro.
Redação ·Correções para as falhas críticas foram disponibilizadas em 21 de outubro, e órgãos de vários países suspenderam páginas para reduzir a exposição.
Redação ·Problemas de segurança no componente usado por muitos servidores podem permitir invasões e exigem que administradores localizem todas as instalações afetadas.
Redação ·Correções emergenciais foram publicadas após a identificação de duas brechas capazes de permitir execução remota de código em sistemas vulneráveis.
Redação ·