PHP em risco: duas falhas críticas descobertas por IA exigem ação imediata

**FATO**
- Duas vulnerabilidades críticas de segurança em PHP, catalogadas como CVE-2026-109618 e CVE-2026-109619, foram divulgadas e afetam versões do PHP de forma a permitir execução remota de código sem autenticação.
- A descoberta contou com o auxílio de modelos avançados de inteligência artificial.
- Órgãos governamentais em países como Holanda, Finlândia e Brasil adotaram medidas preventivas, incluindo suspensões temporárias de sistemas e portais.
- O PHP lançou atualizações corretivas para as versões 8.5.12, 8.4.27, 8.3.36 e 8.2.35. Versões 8.1 ou anteriores não receberão patches oficiais.

**PERGUNTA**
- O que isso significa para quem mantém sites em PHP? E por que a inteligência artificial foi decisiva na descoberta?

**CONTEXTO**
- Em 21 de outubro de 2026, a comunidade de segurança divulgou as falhas. O uso de modelos avançados permitiu analisar cenários complejos de segurança e identificar vulnerabilidades profundas no código.

**CONEXÃO**
- A vulnerabilidade permite que um atacante envie código malicioso e o execute no servidor, sem precisar de credenciais. Isso abre portas para comprometimento severo de infraestruturas web.

**LEITURA**
- Os comunicados oficiais de segurança e análises de empresas como Wiz e Google Cloud detalham os patches e reforçam a necessidade de atualizar imediatamente.

**CONSEQUÊNCIA**
- Governos suspenderam temporariamente serviços críticos para evitar exploração. A falta de atualização coloca em risco milhões de aplicações web globais.

**CONCLUSÃO**
- Se você usa PHP, atualize agora. Se estiver em versões 8.1 ou mais antigas, planeje migrar para uma versão suportada, já que não haverá patches oficiais para essas edições em fim de vida.

**Resumo**
Duas falhas críticas em PHP, descobertas com inteligência artificial, permitem execução remota de código sem autenticação. Governos e empresas adotaram medidas preventivas enquanto atualizam para as versões corrigidas (8.5.12, 8.4.27, 8.3.36 e 8.2.35). Versões antigas não recebem patches, exigindo migração urgente.