PHP lança patches de emergência para falhas críticas encontradas com modelos de IA

O PHP lançou atualizações de emergência em 21 de outubro de 2026 que corrigem duas falhas críticas permitindo que atacantes não autenticados executem código em servidores web [2][3]. As empresas de segurança Calif e Wiz encontraram os bugs com ajuda de modelos de IA, e a OpenAI, que também os relatou, coordenou a divulgação por meio de seu programa Patch the Planet [1][2][4].

Quem precisa aplicar o patch e quais versões?

PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35 corrigem as CVE-2026-109618 e CVE-2026-109619, ambas classificadas em 9,2 de 10. O projeto PHP afirma que todas as instalações que servem requisições web estão em risco, incluindo PHP-FPM, Apache com mod_php, php-cgi, FrankenPHP e LiteSpeed, com o maior risco no mod_php [2][3].

Distribuições Linux e fornecedores de suporte de longo prazo receberam os patches com antecedência, portanto a maioria dos operadores deve obter a atualização do seu fornecedor [3]. O PHP 8.1 e versões anteriores não recebem mais atualizações oficiais; a equipe de segurança do PHP publicou backports mínimos de código-fonte para PHP 7.4, 8.0 e 8.1 [3].

A Wiz afirma que todas as versões do PHP lançadas na última década são afetadas por pelo menos uma das falhas, remontando ao PHP 5.4 [4]. O PHP lista medidas provisórias, como remover o limite de memória, mas afirma que apenas uma atualização é uma solução completa [3].

Como os modelos de IA encontraram bugs com mais de uma década?

Ambas as falhas estão no gerenciamento de memória e no tratamento de erros do PHP: um erro de falta de memória no momento errado pode deixar um estado interno obsoleto que uma requisição posterior reutiliza [2][4]. A Fundação PHP afirma que um desenvolvedor principal viu os primeiros sinais do problema em 2024, mas o trabalho em uma correção ficou paralisado por meses, o que ela chama de falha estrutural [2].

A empresa de segurança Calif começou a auditar o PHP em 30 de julho sob o Patch the Planet e relatou execução remota de código em 11 de agosto; a OpenAI relatou independentemente a mesma causa raiz naquele dia, e a Wiz seguiu em 24 de agosto [2]. Calif encontrou uma das falhas com o GPT-5.6 Sol da OpenAI, e a Wiz relatou independentemente ambas as vulnerabilidades. A Wiz afirma que usou seu agente Wiz Atlas, Gemini 4 Argon e GPT-5.6 Sol [4].

A Wiz afirma que seu exploit combinado executou código sem autenticação nas imagens de contêiner mais recentes do WordPress, Drupal e Joomla, e pôde ler senhas, tokens e chaves de API da memória do servidor [4].

Por que o lançamento ocorreu um dia antes?

Os dois IDs de CVE começaram a circular online por volta das 15:00 UTC em 20 de outubro, com uma pontuação de severidade errada de 10,0, de acordo com a Fundação PHP [2]. O PHP antecipou o lançamento de 22 de outubro para 21 de outubro às 14:00 UTC, que eram 16:00 em Berlim [2][7].

A Fundação afirma que a Calif publicou por engano um vídeo de sua prova de conceito, e que a Chainguard quebrou o embargo ao publicar imagens corrigidas às 07:41 UTC, mais de seis horas antes [2]. A equipe de segurança do PHP afirma que não encontrou exploits funcionais no momento do lançamento [2].

O NCSC holandês tirou seu próprio site do ar como precaução antes do lançamento dos patches. Ele orientou as organizações a avaliar a possibilidade de desligar sistemas PHP voltados para a internet até que sejam corrigidos [5]. O TechCrunch relatou que a Agência de Segurança Nacional dos EUA deu conselho semelhante, e o BleepingComputer relatou o mesmo do NCSC do Reino Unido [6][8].

O que é o Patch the Planet da OpenAI?

A OpenAI chama as falhas do PHP de um dos problemas de segurança mais impactantes da memória recente e publicou um verificador de versão do PHP como uma habilidade do Codex [1]. Ela comprometeu US$ 1 bilhão em acesso subsidiado ao Daybreak, sua ferramenta de segurança, para organizações com recursos limitados de segurança [1].

A OpenAI afirma que envolveu agências dos EUA, incluindo a CISA e o Escritório do Diretor Nacional de Cibersegurança, e espera que descobertas semelhantes aumentem acentuadamente nos próximos meses [1].

Nossa leitura

Opinião: A pesquisa assistida por IA encontrou esses bugs antes dos atacantes, mas o vazamento e as imagens antecipadas mostram que a divulgação, não a descoberta, é agora o elo fraco. Pequenas equipes de mantenedores precisam de financiamento e processos antes da próxima onda de falhas encontradas por IA.

O que não pudemos verificar

• Se algum servidor foi comprometido por essas falhas antes ou depois do lançamento.
• A reportagem do BleepingComputer de que a Cloudflare viu ataques iniciais antes do patch; não encontramos declaração primária.
• O alerta da NSA relatado pelo TechCrunch; não vimos o texto próprio da NSA.
• Afirmações técnicas em write-ups de prova de conceito de terceiros não oficiais circulando após o vazamento.