PHP: 22,6 milhões de sites estão vulneráveis

Resumo da fonte
As duas vulnerabilidades na linguagem PHP reveladas ontem (CVE-2026-109618 e CVE-2026-109619, ambas com CVSS de 9.8, deixam 22,6 milhões de sites expostos. A equipe de segurança do PHP publicou um comunicado oficial classificando ambas como críticas, e alertou que não existem mitigações completas que não sejam as das atualizações. Segundo a Unit 42, da Palo…
CVE-2026-109618 ↗CVE-2026-109619 ↗Por que vale ler a fonte
Marcada como crítica: priorize a leitura hoje. Falhas exploradas na prática viram incidente em dias. Saber se você usa o produto afetado é o primeiro filtro. Há 2 CVEs citados; abra o registro para ver a correção.
- Procure o produto e a versão afetados no seu ambiente.
- Abra o CVE no NVD e confira a gravidade e a correção.
- Veja na fonte se já há exploração ativa e qual a mitigação provisória.
Ler a matéria completa em cisoadvisor.com.br ↗Entre na sua conta para ganhar XP ao ler a fonte.
A Yatari mostra só o resumo e a imagem publicados no feed da fonte. O texto completo e os direitos pertencem a CISO Advisor.