Em 21 de outubro, os desenvolvedores do PHP lançaram correções para duas vulnerabilidades críticas, conhecidas coletivamente como PHP2Shell. As falhas podem permitir que um invasor execute código no servidor sem autorização e acesse dados sensíveis.

Quais CMS são afetados

Pesquisadores da Wiz demonstraram ataques contra WordPress, Drupal e Joomla. O risco potencial também se aplica a outros projetos em PHP, incluindo “1C-Bitrix”, landing pages personalizadas e pré-landings, caso estejam rodando uma versão vulnerável.

As falhas estão no próprio PHP, que executa o código do site no servidor. Atualizar a CMS e os plugins não resolve o problema.

Como corrigir as vulnerabilidades

É necessário atualizar o PHP para a versão 8.2.35, 8.3.36, 8.4.27 ou 8.5.12 ou instalar o pacote corrigido do fornecedor do software do servidor. Se o site estiver em uma hospedagem, solicite à equipe de suporte a confirmação da aplicação dos patches para o seu projeto.

Redes neurais vão facilitar invasão de sites concorrentes no arbitragem?

No SEO para iGaming, a disputa por posições há muito vai além da otimização para buscadores: abusos, denúncias e invasões de recursos de terceiros são comuns. Vulnerabilidades no PHP oferecem aos atacantes oportunidades extras — roubar dados, alterar links de afiliados ou redirecionar visitantes. O site pode continuar funcionando, mas o tráfego passa a gerar receita para outro.

Segundo a Wiz, a IA ajudou a desenvolver e adaptar ataques funcionais para vários aplicativos em poucas horas. Com o avanço dos modelos, a exploração de falhas complexas pode se tornar mais rápida e acessível. Para webmasters, isso aumenta o custo do atraso na aplicação de correções: estão em jogo dados, orçamento de publicidade e receita da audiência já conquistada.