Falhas de segurança no PHP com pontuação de gravidade 9,2 levaram a empresa de segurança de blockchain SlowMist a instar exchanges de criptomoedas, plataformas de finanças descentralizadas e provedores de carteiras a verificar sua infraestrutura e instalar atualizações emergenciais. Os desenvolvedores do PHP lançaram correções em 21 de outubro de 2026 para duas vulnerabilidades que poderiam permitir que invasores não autenticados executassem código remotamente em servidores afetados.

Principais conclusões

  • O PHP lançou quatro versões corrigidas para resolver duas vulnerabilidades, cada uma classificada com gravidade 9,2 segundo a versão 4.0 do CVSS.
  • A SlowMist instou empresas de criptoativos a investigar a exposição ao PHP em sites, interfaces e infraestrutura de suporte.
  • Os ataques demonstrados não comprovam um comprometimento generalizado nem perdas em grandes exchanges de criptoativos ou protocolos DeFi.

Sumário

Falhas de segurança no PHP colocam servidores expostos em foco

A preocupação imediata para empresas de criptoativos é sua infraestrutura web convencional. Dependendo da configuração de uma plataforma, um backend PHP comprometido poderia expor informações de clientes, interfaces administrativas, sistemas de autenticação ou credenciais operacionais.

A SlowMist instou exchanges, projetos DeFi e provedores de carteiras a identificar implantações afetadas e aplicar as correções oficiais. Segundo relatos, a empresa usou seu sistema de monitoramento MistEye para examinar a exposição relacionada ao PHP na infraestrutura de criptomoedas após a divulgação das vulnerabilidades.

O risco não significa que um servidor PHP comprometido conceda automaticamente a um invasor acesso a chaves privadas, contratos inteligentes ou ativos de clientes. As consequências dependem das conexões com sistemas sensíveis e dos privilégios que o invasor consegue obter.

Atualizações emergenciais abrangem quatro versões do PHP

As duas vulnerabilidades, CVE-2026-109618 e CVE-2026-109619, receberam, cada uma, uma pontuação de gravidade de 9,2 segundo a versão 4.0 do Sistema Comum de Pontuação de Vulnerabilidades (CVSS). Os desenvolvedores do PHP as corrigiram nas versões 8.5.12, 8.4.27, 8.3.36 e 8.2.35. Versões mais antigas, incluindo lançamentos sem suporte, também podem estar vulneráveis e exigir migração para software mantido.

A CVE-2026-109618 envolve corrupção de memória relacionada ao tratamento de falta de memória durante a limpeza de solicitações. A CVE-2026-109619 diz respeito à retenção, pelo estado global, de referências a memória de solicitações anteriores, o que poderia permitir a exploração quando essa memória fosse reutilizada. Ambas podem permitir a execução remota de código em configurações vulneráveis.

O projeto PHP identificou instalações acessíveis pela internet que usam PHP-FPM, Apache mod_php, php-cgi, FrankenPHP e LiteSpeed como potencialmente expostas. O Apache mod_php suscitou preocupação especial porque pesquisadores demonstraram um ataque capaz de executar antes de o código da aplicação começar a processar uma solicitação.

As atualizações emergenciais foram lançadas após alertas prévios e relatos de que detalhes técnicos haviam circulado antes da divulgação planejada. A equipe de segurança do PHP pediu atualizações imediatas, alertando que medidas alternativas de mitigação não oferecem proteção completa.

Alertas internacionais distinguem exposição de perdas confirmadas

A ENISA, a CERT-EU e o Centro Europeu de Cibercriminalidade da Europol aconselharam conjuntamente as organizações a identificar os sistemas afetados e instalar as atualizações. O Centro Nacional de Segurança Cibernética do Reino Unido recomendou priorizar os sistemas expostos e considerar seu desligamento temporário nos casos em que a correção imediata fosse impossível.

Autoridades de cibersegurança da Austrália e do Canadá também emitiram alertas. Pesquisadores reproduziram ataques, e informações sobre explorações circularam publicamente, mas as evidências disponíveis não comprovam perdas em grandes exchanges de criptomoedas ou protocolos DeFi diretamente atribuíveis a essas vulnerabilidades.

Para os operadores afetados, as prioridades indicadas são localizar as instalações do PHP, atualizar para versões corrigidas com suporte e verificar os sistemas em busca de sinais de acesso não autorizado.

Conclusão

Os alertas se concentram na aplicação de correções à infraestrutura PHP exposta e na verificação de atividades não autorizadas. Para as plataformas de criptoativos, a distinção continua importante: servidores web vulneráveis à exploração representam um risco sério, mas não são prova de perdas de ativos confirmadas.

Leia mais notícias

Mais notícias da FinanceVelix

Aviso legal

Este artigo da FinanceVelix fornece informações gerais, não aconselhamento financeiro, de investimento, jurídico ou tributário personalizado. Os preços de mercado, as taxas de juros e as condições econômicas podem mudar; os investimentos envolvem risco de perda. Os fatos refletem o material disponível no momento da publicação e podem mudar. Verifique informações importantes de forma independente e consulte um profissional qualificado quando necessário. A menção a um ativo, empresa ou serviço não constitui endosso.