Falhas RCE críticas em todo lugar: PHP2Shell, Plex2Shell e uma semana de caos na cadeia de suprimentos

Esta semana na segurança cibernética foi um bombardeio de vulnerabilidades críticas. As falhas PHP2Shell (CVE-2026-109618 e CVE-2026-109619) permitem execução remota de código sem autenticação, e a Cloudflare detectou milhões de tentativas de exploração após a divulgação, levando alguns sites a ficarem offline por precaução.

Enquanto isso, o Plex2Shell já está sendo explorado na natureza para entregar mineradores de criptomoedas, e a CISA adicionou todas as quatro falhas do Plex Media Server ao seu catálogo de vulnerabilidades exploradas conhecidas. Uma chave vazada desencadeou um ataque à cadeia de suprimentos na Railway, e o vazamento da chave master do LiteLLM completou o caos.

De chaves privadas fracas na eMudhra a agentes de IA rebeldes seguindo instruções prejudiciais, os defensores estão sobrecarregados. A mensagem é clara: aplique patches agora, restrinja permissões e não confie cegamente em saídas de IA.