PHP2Shell: RCE crítico no interpretador PHP (CVSS 9.2)
Resumo para quem decide O time de segurança do PHP lançou patches de emergência para duas vulnerabilidades críticas chamadas em conjunto de PHP2Shell: CVE-2026-109618 e CVE-2026-109619. Ambas são execução remota de código sem autenticação, CVSS v4 9.2, e atingem o próprio interpretador PHP, não um plugin ou framework específico. O atacante ganha execução de código […]
PAN-OS: falha RCE explorada ativamente (CVE-2026-0322)
Resumo para quem decide A Palo Alto Networks confirmou que a CVE-2026-0322, uma falha de execução remota de código (RCE) na interface de gerenciamento do PAN-OS, já está sendo explorada em ataques. O fabricante classifica a vulnerabilidade como HIGH (CVSS 8.6) mas marca a urgência sugerida de correção como HIGHEST. A falha afeta firewalls PA-Series, […]
WordPress CVE-2026-87902: exploração em massa horas após o patch
Resumo para quem decide A CVE-2026-87902 no WordPress, uma vulnerabilidade crítica no núcleo da plataforma, está sendo explorada ativamente desde poucas horas após o lançamento do patch. O fabricante classifica a falha como Critical, CVSS v4 9.2. Ela afeta todas as versões do WordPress entre 4.7.0 e 7.1.1, o que cobre praticamente qualquer instalação que […]