Duas falhas críticas conhecidas como PHP2Shell foram alvo de tentativas de exploração dias antes da divulgação pública dos problemas. A Amazon Web Services (AWS) detectou a primeira atividade suspeita em 17 de outubro, quatro dias antes do alerta oficial emitido aos desenvolvedores e administradores de sistemas em todo o mundo.
Gravidade das vulnerabilidades no PHP
As brechas receberam nota 9,2 de 10 em escala de gravidade e permitem que invasores tentem executar código remotamente em servidores desatualizados. A situação gerou corrida global por atualizações, afetando inclusive órgãos públicos no Brasil. Serviços da Anatel ficaram indisponíveis e o Sistema Eletrônico de Informações (SEI) sofreu quedas temporárias durante o processo de mitigação de riscos.
Cronologia dos ataques detectados
A primeira investida mapeada pela AWS partiu de um IP associado a um serviço comercial de anonimização. Pouco antes do lançamento das correções, novas ondas de ataques originadas de diferentes infraestruturas foram registradas, indicando a atuação de múltiplos agentes maliciosos com o auxílio de ferramentas de inteligência artificial para acelerar a criação de métodos eficazes.
Apesar do volume de investidas, a diretora-executiva da PHP Foundation, Elizabeth Barron, afirmou ao The Verge que “ainda não há casos confirmados de exploração bem-sucedida”, embora o cenário atual exija atenção máxima devido à exploração em larga escala que ocorre na internet.
Desafios na correção e recomendações
As discussões sobre os problemas que originaram o PHP2Shell vinham ocorrendo desde 2024, mas tentativas passadas de correção foram adiadas pelo receio de quebrar a compatibilidade de sistemas legados. Como o WordPress e grande parte da web dependem da linguagem, a PHP Foundation lançou as versões 8.2.35, 8.3.36, 8.4.27 e 8.5.12, reforçando que nenhuma configuração alternativa substitui a aplicação dos patches.
Especialistas orientam que administradores analisem os registros de seus servidores em busca de atividades suspeitas, processos inesperados ou alterações de arquivos feitas desde meados de outubro para garantir a segurança dos ambientes digitais.
