CISA inclui falha crítica no PHP em catálogo de exploração ativa
Publicado em
A CISA adicionou ao catálogo KEV a CVE-2026-109618, uma falha de corrupção de memória no PHP que pode permitir execução remota de código sem autenticação. O problema foi classificado com severidade crítica e aparece como explorado ativamente, segundo a agência.
Por que importa
Quem mantém aplicações em PHP deve tratar o caso como urgente, porque a falha pode permitir comprometimento remoto do sistema. A correção já está disponível para versões afetadas do PHP, e a CISA indica que a exploração está ativa.
O que fazer
- Atualize o PHP para 8.2.35, 8.3.36, 8.4.27 ou 8.5.12, conforme a versão em uso.
- Verifique se sua instalação está dentro das faixas afetadas informadas para o PHP.
- Se usa produtos que embutem PHP, confira os comunicados do fornecedor e aplique as correções disponíveis.
- Priorize a atualização em ambientes expostos à internet.