Mascarado usando o PC | Foto: Ilustrativa / Google AI
O ecossistema de desenvolvimento e hospedagem da linguagem PHP enfrenta um alerta crítico de segurança em razão da descoberta de duas vulnerabilidades de Execução Remota de Código (RCE), identificadas como PHP2Shell (CVE-2026-109618 e CVE-2026-109619). Com uma pontuação de gravidade avaliada em 9.2 de 10 na escala de risco, as falhas permitem que invasores externos assumam o controle total de servidores vulneráveis e já estão sendo exploradas em ataques ativos na internet.
Para conter a disseminação dos ataques, a PHP Foundation lançou atualizações emergenciais de segurança. A recomendação da comunidade de cibersegurança é a verificação e a atualização imediata das instâncias ativas em ambientes de produção.
Panorama de Versões Corrigidas e Requisitos Mínimos
A mitigação do risco exige que os servidores estejam rodando obrigatoriamente subversões específicas ou superiores. A relação de versões seguras inclui:
- PHP 8.2: Seguro a partir da versão 8.2.35.
- PHP 8.3: Seguro a partir da versão 8.3.36.
- PHP 8.4: Seguro a partir da versão 8.4.27.
- PHP 8.5: Seguro a partir da versão 8.5.12.
Qualquer subversão inferior aos parâmetros estabelecidos (como as compilações 8.2.20 ou 8.3.5) encontra-se exposta às brechas da vulnerabilidade PHP2Shell. Versões que já atingiram o fim da vida útil (End-of-Life), a exemplo do PHP 8.1, PHP 8.0 e toda a família PHP 7.x, não receberam correções oficiais e devem ser descontinuadas.
Ciclo de Vida do PHP 8.2 e Recomendações de Migração
Apesar de ter recebido a correção emergencial contra o PHP2Shell na versão 8.2.35, a ramificação PHP 8.2 terá seu suporte oficial de segurança encerrado em 31 de dezembro de 2026. A partir de janeiro de 2027, eventuais novas vulnerabilidades descobertas na linha 8.2 não serão objeto de correções por parte dos desenvolvedores oficiais.
Diante do prazo de descontinuação do suporte ao PHP 8.2, a orientação técnica para administradores de sistemas que planejarem atualizações de infraestrutura é realizar a migração direta para as versões PHP 8.4 ou PHP 8.5, assegurando maior ciclo de vida útil e suporte contínuo de segurança.
Aplicação de Correções por Provedores e Ações Recomendadas
Em estruturas geridas de hospedagem, como no caso da Hostinger, correções de segurança foram aplicadas diretamente nos pacotes de distribuição mantidos pela equipe de engenharia do provedor. Nessas circunstâncias específicas, a correção é integrada ao sistema sem alterar a numeração da versão exibida ao usuário no painel de controle, mantendo a proteção ativa sob a versão 8.5.11.
A orientação geral para administradores de sites e servidores em versões anteriores à release PHP 8.5.12 é efetuar a atualização imediata para a subversão 8.5.12 ou superior. Caso haja imprevistos operacionais ou impossibilidade técnica para realizar a atualização de forma autônoma, recomenda-se acionar o suporte técnico do provedor de hospedagem para obter orientações e verificar a aplicação de medidas mitigatórias.
