Falhas críticas PHP2Shell de RCE disparam patch de emergência: atualize seus servidores agora

A equipe de segurança do PHP anunciou uma versão emergencial fora do ciclo para duas vulnerabilidades críticas de execução remota de código, apelidadas de PHP2Shell, com pontuação 9.2 no CVSS v4.0. As falhas afetam os branches suportados do PHP 8.2 até 8.5, e as correções chegam hoje às 14:00 UTC. Sem workaround publicado e com centenas de milhares de servidores expostos à internet potencialmente vulneráveis, administradores precisam agir rápido.

Faça um inventário de todas as instalações PHP—incluindo containers, imagens de CI e máquinas de desenvolvimento—e esteja pronto para aplicar o patch assim que a versão for liberada. Priorize sistemas expostos à internet, e se você estiver em um branch sem suporte, atualize imediatamente ou isole essas aplicações atrás de uma VPN ou WAF. Monitore lançamentos suspeitos de processos a partir de php-fpm ou php-cgi, e preserve os logs se suspeitar de comprometimento.