ALERTA GLOBAL: FALHA CRÍTICA DE SEGURANÇA NO PHP

🚨

Duas vulnerabilidades críticas podem permitir invasões remotas sem autenticação.

Publicado em 21 de outubro de 2026, o alerta oficial da equipe do PHP recomenda a atualização imediata dos sistemas afetados. As falhas receberam classificação crítica, com pontuação CVSS 9,2/10. \<Cite refs={["turn500470search1","turn500470search0"]}/>

🔴 Quem pode ser afetado?

Servidores e aplicações web que utilizam PHP, incluindo ambientes com PHP-FPM, Apache, LiteSpeed e outros servidores compatíveis.

🛡️ O que fazer?

- Verifique a versão do PHP em seus servidores e containers.

- Atualize para uma versão corrigida.

- Se não for possível atualizar imediatamente, avalie restringir temporariamente o acesso público aos serviços vulneráveis.

📌 Versões corrigidas

- PHP 8.5.12

- PHP 8.4.27

- PHP 8.3.36

- PHP 8.2.35

Atenção: a falha pode permitir execução remota de código. A atualização é a medida recomendada para corrigir o problema. \<Cite refs={["turn500470search1"]}/>

🔗 Fonte oficial: "PHP Security Advisory" (https://www.php.net/archive/2026.php#2026-10-21-5)

Compartilhe este alerta com sua equipe de infraestrutura e segurança.