rce

PHP2Shell (CVE-2026-109618 e CVE-2026-109619): o que fazer agora no seu PHP

Duas falhas críticas no núcleo do PHP permitem RCE sem autenticação e vazamento de memória. Versões corrigidas, mitigações, rotação de segredos e checklist em ordem.

php2shell: como LFI, upload e filter chains viram RCE em PHP (e como validar)

Guia defensivo sobre php2shell: como LFI, upload inseguro, phar e PHP filter chains viram RCE, CVEs reais e ferramentas públicas para validar e corrigir.