Na manhã de 21 de outubro de 2026, o Centro Nacional de Cibersegurança dos Países Baixos desligou o seu próprio site. Seguiram-se o Porto de Roterdão, o portal do governo holandês, o DigiD, hospitais, os cinco maiores partidos políticos. Na Finlândia, o fornecedor de TI do Estado tirou do ar os serviços públicos. Em França, o Ministério do Interior desligou os sites das autarquias. A Wikimedia desligou o Phabricator. Nenhum deles tinha sido atacado. Estavam todos à espera de um patch que só sairia às 14h00 UTC.
#PHP #PHP2Shell
cybers3c.pt
PHP2Shell: duas falhas no motor do PHP, 70% da web, e a receita para hoje | CyberS3c
A 21 de outubro o PHP corrigiu duas falhas no núcleo (CVE-2026-109618 e CVE-2026-109619, CVSS 9.2) que permitem executar código sem autenticação, antes de correr a aplicação, em quase todas as versões...