Relatos limitados de exploração da falha PHP2Shell acendem alerta para servidores PHP

O que aconteceu e o que fazer

Em 29 de outubro de 2026, o The Record publicou que uma empresa de cibersegurança listou meia dúzia de explorações bem-sucedidas das falhas PHP2Shell, no PHP. Uma segunda empresa identificou uma campanha suspeita e bem direcionada que invadiu servidores dos EUA afiliados ao governo, com atribuição possivelmente a agentes chineses.

Para uma empresa com aplicações PHP expostas à internet, o primeiro passo é inventariar quais servidores e versões estão em uso, verificar se as correções já foram aplicadas e isolar o que ainda não pode ser atualizado. Em paralelo, vale revisar os logs de servidor web em busca de requisições incomuns e de processos inesperados, e estabelecer uma coleta contínua desses logs com alertas e um painel de acompanhamento. Um procedimento de resposta a incidentes definido de antemão reduz o tempo entre a detecção e a contenção.

Como a consultoria pode ajudar

Diagnóstico da exposição às falhas PHP2Shell: inventário de servidores e versões de PHP, verificação das correções aplicadas e busca de sinais de exploração nos logs. Depois, desenho e implantação de coleta e monitoramento de logs web com alertas e painel, operados na infraestrutura do cliente.

Próximo passo

Envie uma descrição curta do seu ambiente (versões de PHP, servidores expostos e onde os logs são guardados) e receba uma proposta escopada, com etapas, prazos e entregas.