Alerta crítico: falhas “PHP2Shell” no PHP permitem invadir sites WordPress e já estão sendo exploradas (CVE-2026-109618 e CVE-2026-109619) Atue hojeTodos os sites
Duas falhas no próprio PHP permitem que um invasor execute código no servidor sem login, e já há ataques. Afeta qualquer site em PHP, com ou sem plugins; a correção é atualizar o PHP.