Falhas críticas do PHP2Shell e exploit em VPN da Palo Alto exigem atualização imediata

A equipe de segurança do PHP liberou correções de emergência para o PHP2Shell, duas vulnerabilidades críticas registradas como CVE-2026-109618 e CVE-2026-109619. Os ataques podem executar código remotamente em servidores web expostos sem exigir login, então toda instalação PHP deve ser tratada como urgente até receber o patch.

A Palo Alto Networks confirmou que PAN-OS e Panorama são afetados, e versões corrigidas ainda não foram liberadas. Com um scanner público já disponível e relatos de exploração, equipes de segurança precisam mapear serviços expostos, aplicar as atualizações disponíveis do PHP e reforçar o monitoramento de VPNs e da infraestrutura voltada à internet.

A lição maior é direta: velocidade de correção importa, a descoberta de falhas com apoio de IA está acelerando e ferramentas de segurança com foco em privacidade viraram item essencial para defensores. O ProtonVPN pode ajudar a proteger sua conexão durante a limpeza e a resposta ao incidente.