Visão geral do episódio
PHP2Shell: duas falhas críticas no PHP podem permitir execução remota de código sem autenticação. Entenda o risco, por que atualizar apenas WordPress ou plugins não resolve e quais versões do PHP receberam correções.
As vulnerabilidades CVE-2026-109618 e CVE-2026-109619 foram corrigidas em 21/10/2026. O vídeo explica o vazamento antes da correção, o impacto no servidor e os cuidados para quem mantém sites e aplicações PHP.
🔗 Fontes oficiais e atualização:
✅ Versões corrigidas citadas no vídeo: PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35. Aplique a atualização apropriada ao seu ambiente e reinicie os processos PHP para carregar a versão corrigida. Em hospedagem gerenciada, confirme com o provedor.
Contexto técnico, limites e boas práticas
📌 Atualização sobre versões antigas: PHP 8.1 e anteriores estão fora do suporte regular do projeto. O comunicado oficial também informa backports mínimos em código-fonte para 7.4, 8.0 e 8.1, além de possíveis pacotes corrigidos por distribuições e fornecedores LTS. Consulte o fornecedor; migrar para uma versão suportada continua sendo importante.
Atualizar o CMS ou instalar um WAF não substitui a correção do PHP. Confira a versão realmente carregada pelos processos que atendem as requisições web.
Fontes e links citados no vídeo
Continue aprendendo na Escola de Aplicativos
- Curso Gratuito: Hermes Agent do Zero: 20 aulas cobrindo instalação, memória curada, criação automática de skills, subagentes e MCP.
- Artigo: Hermes Agent para Vibe Coding e AGENTS.md: Como estruturar contexto e autonomia com segurança em projetos reais.