.png)

Ficha técnica do PHP2Shell
Como funciona o ataque PHP2Shell, quem é afetado e o que fazer a respeito.
Destaques
Principais benefícios
Pré-visualização do ativo
PHP2Shell é um par de falhas críticas no mecanismo PHP, corrigidas em outubro de 21, 2026. Eles permitem que invasores executem código em servidores web sem fazer login.
O PHP é a linguagem utilizada pela maior parte da web, incluindo alguns dos sites e plataformas mais populares, como WordPress, Drupal e Joomla. Esses bugs ficam escondidos dentro do próprio mecanismo do jogo, então um invasor pode atacar antes mesmo que o código do seu site ou as verificações de login sejam executadas.
Esta ficha informativa explica como o ataque funciona, quais versões do PHP são afetadas e as medidas a serem tomadas agora. Remendar é importante. Mas a segmentação impede que um servidor comprometido se transforme em vários.






Suponha que a violação seja feita.
Minimize o impacto.
Aumente a resiliência.
Começar com a premissa de que o inesperado pode acontecer a qualquer momento gera os seguintes comportamentos:













