R
robo
Épsilon
Usuário com poucas negociações! Use sempre o saldo do ForoBeta!
O NCSC insta as organizações do Reino Unido a tomar medidas imediatas para mitigar um problema de segurança que afeta o PHP (CVE-2026-109618 e CVE-2026-109619).
PHP (PHP Hypertext Preprocessor) é uma linguagem de programação do lado do servidor amplamente utilizada, projetada para o desenvolvimento web. Ela é executada em um servidor web para gerar conteúdo dinâmico para as páginas, interagir com bancos de dados e gerenciar a lógica da aplicação no servidor antes de entregar o HTML final ao navegador do usuário. O PHP também é utilizado em uma variedade de outros produtos.
O problema de segurança poderia permitir que um atacante provocasse um erro de memória insuficiente (OOM) no PHP, o que resultava em uma corrupção de memória. Em determinadas circunstâncias, essa corrupção poderia ser explorada para obter a execução remota de código sem autenticação. Este problema de segurança já foi solucionado.
O NCSC continuará monitorando qualquer impacto nas organizações do Reino Unido.
O que aconteceu?
O PHP publicou uma atualização de segurança para solucionar um problema crítico que poderia permitir que atacantes executassem comandos em qualquer servidor web que execute PHP.PHP (PHP Hypertext Preprocessor) é uma linguagem de programação do lado do servidor amplamente utilizada, projetada para o desenvolvimento web. Ela é executada em um servidor web para gerar conteúdo dinâmico para as páginas, interagir com bancos de dados e gerenciar a lógica da aplicação no servidor antes de entregar o HTML final ao navegador do usuário. O PHP também é utilizado em uma variedade de outros produtos.
O problema de segurança poderia permitir que um atacante provocasse um erro de memória insuficiente (OOM) no PHP, o que resultava em uma corrupção de memória. Em determinadas circunstâncias, essa corrupção poderia ser explorada para obter a execução remota de código sem autenticação. Este problema de segurança já foi solucionado.
- CVE-2026-109618 : O tratamento de erros de memória pode interromper o PHP enquanto os dados internos da solicitação foram apenas parcialmente inicializados. A limpeza da solicitação pode, então, tratar os dados inválidos como válidos.
- CVE-2026-109619 : O estado interno de propriedade de uma solicitação pode persistir mesmo depois que sua memória de suporte tenha sido liberada. Uma solicitação posterior processada pelo mesmo trabalhador pode utilizar esse estado obsoleto antes que a inicialização normal o restabeleça.
O NCSC continuará monitorando qualquer impacto nas organizações do Reino Unido.
Quem são os afetados?
As organizações que utilizam qualquer versão do PHP são afetadas e recomenda-se fortemente que atualizem para a última versão corrigida. As organizações que utilizam versões anteriores do PHP também devem atualizar para uma versão com suporte completo.O que devo fazer?
O NCSC recomenda seguir as melhores práticas dos fornecedores para a mitigação de vulnerabilidades. O NCSC insta fortemente as organizações a seguirem estas ações prioritárias:- Identifique os sistemas que executam PHP em sua infraestrutura, dando prioridade aos sistemas com acesso à internet. Como todas as versões podem ser afetadas, não limite a detecção a versões obsoletas do PHP; identifique as instalações de PHP em geral e avalie sua exposição às vulnerabilidades CVE-2026-109618 e CVE-2026-109619.
- Monitore continuamente as atualizações de segurança de fornecedores de software externos, incluindo dispositivos e serviços que possam incluir PHP como componente. Aplique as atualizações pertinentes assim que estiverem disponíveis.
- Atualize para a última versão do PHP e continue atento a futuras atualizações.
- Aplique os passos de reforço adicionais fornecidos pela equipe do PHP .
- Se não puder atualizar para uma versão com a atualização de segurança aplicada, a equipe do PHP forneceu soluções temporárias .
- Se não puder aplicar as medidas de mitigação temporárias, ou se sua aplicação levaria tempo demais, você deve considerar a possibilidade de desconectar o sistema até que as deficiências possam ser totalmente solucionadas.
- Se não puder atualizar ou desabilitar o sistema imediatamente, você deve avaliá-lo em busca de indícios de violação antes da atualização ou da mitigação, e procurar por backdoors instaladas por um atacante. Se não se sentir seguro em fazer isso sozinho, você pode obter ajuda de um fornecedor de resposta a incidentes cibernéticos certificado pelo NCSC .
- Monitore continuamente as atualizações de segurança de fornecedores de software externos, incluindo dispositivos e serviços que possam incluir PHP. O NCSC-NL publicou um inventário de produtos de software com dependência de PHP que poderiam ser afetados pelas vulnerabilidades.
Recursos adicionais do NCSC
- Entrada do blog do NCSC: Preparando-se para uma "onda de patches de vulnerabilidades"
- Siga as diretrizes do NCSC, incluindo a gestão de vulnerabilidades e a prevenção do movimento lateral.
- Princípios do NCSC para garantir a segurança dos processos de compilação e implementação.
- Se sua organização estiver no Reino Unido, você pode se registrar no serviço gratuito de alerta precoce do NCSC para receber notificações sobre possíveis ameaças em sua rede.
- O kit de ferramentas de divulgação de vulnerabilidades do NCSC ajuda organizações de todos os tamanhos com os componentes essenciais para implementar um processo de divulgação de vulnerabilidades.
