Painel laranja de manutenção entra em um gabinete de servidor prateado

PHP corrige duas falhas críticas RCE e pede atualização de servidores web

Atualizado em 23/10/2026 02:49:19

PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35 corrigem duas falhas críticas. Medidas temporárias não eliminam todo o risco.

PHP publicou em 21 de outubro de 2026 atualizações para CVE-2026-109618 e CVE-2026-109619, que podem permitir execução remota sem autenticação. Versões corrigidas: PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35. Acompanhe OrangeX.com Security.

Instalações que atendem a web

O aviso cobre PHP-FPM, Apache mod_php, php-cgi, FrankenPHP e LiteSpeed. mod_php apresenta maior risco, com ataque demonstrado antes de executar código da aplicação.

Segundo PHP, atualizar é a solução completa; medidas temporárias reduzem somente caminhos específicos. Usuários de pacotes devem verificar correções do fornecedor. Ramos antigos precisam desse suporte ou migração para versão suportada. Mais em OrangeX.com News.

OrangeX.com Analysis

Negócios cripto com PHP afetado devem revisar sua infraestrutura web. O aviso não comprova invasão de plataforma, carteira ou blockchain específica. Publicar correção também não comprova instalação por todos os operadores. Recursos no OrangeX.com Trust Center.