rce

PHP2Shell (CVE-2026-109618 e CVE-2026-109619): o que fazer já no seu PHP

Duas falhas críticas no núcleo do PHP permitem RCE sem autenticação e fuga de memória. Versões corrigidas, mitigações, renovação de segredos e lista de verificação.

php2shell: como LFI, upload e filter chains se tornam RCE em PHP

Guia defensivo sobre php2shell: como LFI, upload inseguro, phar e PHP filter chains se tornam RCE, CVEs reais e ferramentas públicas para validar e corrigir.