Duas vulnerabilidades, CVE-2026-109618 e CVE-2026-109619, afetam servidores PHP que executam aplicações populares, incluindo WordPress e Magento. As correções foram disponibilizadas a 21 de outubro de 2026, depois de os detalhes das falhas terem sido divulgados antecipadamente, e a exploração foi confirmada em ataques reais pouco depois da divulgação.
Porque é importante
As vulnerabilidades podem permitir que atacantes não autenticados usem os sites afetados como via para roubar credenciais ou explorar dispositivos. Assim, os sites que continuem sem as correções podem representar riscos que vão além dos seus próprios operadores.
Impacto no mercado
As equipas de segurança responderam aplicando rapidamente as correções e implementando proteções de firewall para aplicações Web. O incidente realça a exposição criada quando software Web muito utilizado não é atualizado a tempo, e recomenda-se aos visitantes que tenham especial cuidado em sites desconhecidos.
Perguntas frequentes
-
Que vulnerabilidades afetam servidores PHP com WordPress e Magento?
As vulnerabilidades são CVE-2026-109618 e CVE-2026-109619.
-
Quando foram disponibilizadas as correções para as vulnerabilidades em PHP?
As correções foram disponibilizadas a 21 de outubro de 2026, depois de os detalhes das vulnerabilidades terem sido divulgados antecipadamente.
-
Que riscos podem resultar de ataques que explorem estas vulnerabilidades?
Ataques sem autenticação podem usar os sites afetados como via para roubar credenciais ou explorar dispositivos.
-
Foi confirmada a exploração das vulnerabilidades em PHP?
Sim. A exploração foi confirmada em ataques reais pouco depois da divulgação.
-
Que proteções implementaram as equipas de TI após a divulgação?
As equipas de TI agiram rapidamente para corrigir os sistemas afetados e aplicar proteções de firewall para aplicações Web.
CoinDesk
CryptoSlate
TheBlock
Crypto News
CoinTelegraph