Falhas críticas no PHP achadas com IA exigem atualização imediata de sites
Duas falhas críticas no PHP, batizadas de php2shell, permitem que um atacante sem login execute código em servidores que rodam a linguagem. Segundo o php.net, elas receberam nota 9,2 de 10 e foram corrigidas nas versões 8.5.12, 8.4.27, 8.3.36 e 8.2.35, e uma delas foi achada pela Calif com o GPT-5.6 Sol, no programa Patch the Planet da OpenAI. Para quem mantém site WordPress ou loja virtual no Brasil, atualizar tema ou plugin não resolve: é preciso confirmar que o servidor já recebeu o PHP corrigido.
Por Lívia, Staff




