Uma vulnerabilidade crítica do PHP permite que os atacantes executem código remotamente em servidores sem correções. Veja as versões afetadas, as correções, as medidas de mitigação e como verificar se está exposto a este risco. Duas falhas de execução remota de código (RCE) do PHP (CVE-2026-109618, CVE-2026-109619) estão a ser exploradas neste momento. Aqui ficam as versões para as quais deve atualizar e o que fazer se não for possível aplicar as correções hoje.