Marrocos Emite Aviso Crítico de Cibersegurança Sobre Duas Vulnerabilidades PHP

12:45

As autoridades de cibersegurança do Marrocos emitiram um aviso urgente sobre duas vulnerabilidades críticas que afetam o PHP, uma linguagem de programação amplamente utilizada que alimenta sites e aplicações web em todo o mundo. O alerta destaca os riscos enfrentados por empresas, instituições públicas e prestadores de serviços digitais que dependem de configurações de servidor potencialmente vulneráveis.

A Direção Geral de Segurança dos Sistemas de Informação (DGSSI), operando sob a Administração Nacional de Defesa do Marrocos, classificou ambas as vulnerabilidades como críticas em um boletim de segurança publicado em 21 de outubro de 2026.

Identificadas como CVE-2026-109618 e CVE-2026-109619, as falhas estão associadas ao nome "PHP2Shell". Cada uma recebeu uma pontuação de severidade de 9,2 em 10 no sistema de avaliação CVSS versão 4.0, refletindo as consequências potencialmente graves da exploração bem-sucedida.

As vulnerabilidades podem permitir que atacantes executem código malicioso remotamente em sistemas afetados sem a necessidade de obter credenciais de autenticação. Dependendo do ambiente do servidor e do nível de acesso alcançado, uma intrusão pode expor informações sensíveis, comprometer aplicações hospedadas ou interromper serviços online.

A disponibilidade de código de exploração aumenta a urgência

A publicação de código de exploração de prova de conceito aumentou as preocupações entre os especialistas em cibersegurança. Esse material pode facilitar para atores maliciosos testar e adaptar ataques contra sistemas que não foram protegidos.

O PHP é amplamente utilizado no desenvolvimento web, incluindo por sites construídos com sistemas de gerenciamento de conteúdo populares, como o WordPress. Sua adoção generalizada significa que vulnerabilidades que afetam certas instalações de PHP podem ter consequências em uma ampla gama de serviços online.

No entanto, a existência dessas falhas não significa que todos os sites que usam PHP foram comprometidos. O nível real de exposição depende da versão do software implantado, da configuração do servidor e se as atualizações de segurança relevantes foram instaladas.

Para organizações que operam plataformas online, identificar instalações vulneráveis e responder rapidamente são, portanto, passos essenciais para reduzir o risco.

Marrocos enfrenta exposição devido ao uso generalizado do PHP

O alerta é particularmente relevante para o Marrocos, onde o PHP representa uma parte substancial das tecnologias de servidor identificáveis usadas por sites com o domínio de código do país ".ma".

De acordo com dados da W3Techs citados em reportagens publicadas em 21 de outubro de 2026, o PHP era utilizado por 75,4% dos sites .ma para os quais a linguagem de programação do lado do servidor poderia ser identificada. A participação global correspondente era de 69,3%.

Esses números ilustram o alcance da tecnologia, mas não devem ser interpretados como a porcentagem de sites marroquinos que são vulneráveis. Eles também excluem sites que usam outras extensões de domínio, como .com e .net, e sites cuja tecnologia subjacente não pode ser identificada.

A distinção é importante para empresas, departamentos governamentais e outras organizações que avaliam sua exposição. Uma avaliação confiável exige verificar as versões reais de software e configurações em execução em sua infraestrutura.

Atualizações de segurança estão disponíveis

A equipe de desenvolvimento do PHP lançou versões corretivas destinadas a abordar as duas vulnerabilidades. As atualizações incluem PHP 8.2.35, PHP 8.3.36, PHP 8.4.27 e PHP 8.5.12.

As organizações são aconselhadas a identificar as versões instaladas em seus servidores e aplicações, e então implantar as atualizações de segurança apropriadas sem demora. Os administradores também devem verificar se os serviços e aplicações de terceiros que incorporam PHP receberam as correções necessárias.

Sistemas que executam PHP 8.1 ou versões anteriores requerem atenção especial, pois essas versões não recebem mais manutenção regular de segurança por meio do processo padrão de lançamento do PHP. Portanto, é recomendada a migração para uma versão suportada.

Quando uma atualização imediata não for possível, as organizações devem avaliar se os sistemas afetados precisam ser isolados ou temporariamente retirados do ar até que uma proteção adequada possa ser estabelecida.

Um lembrete da importância da defesa cibernética proativa

O aviso da DGSSI sublinha a importância de manter o software, monitorar vulnerabilidades e responder prontamente a avisos de segurança. Para organizações que gerenciam informações sensíveis ou serviços online essenciais, atualizações atrasadas podem deixar a infraestrutura exposta mesmo após um lançamento corretivo se tornar disponível.

À medida que o Marrocos continua a expandir seus serviços digitais, a segurança de sites e plataformas online permanece uma preocupação operacional chave. A prioridade imediata é estabelecer quais sistemas estão afetados, instalar os patches apropriados e investigar quaisquer sinais de atividade suspeita.

O alerta serve como um lembrete de que a cibersegurança eficaz depende não apenas da identificação de ameaças, mas também de garantir que medidas de proteção sejam implementadas antes que as vulnerabilidades possam ser exploradas.