{"id":25410,"date":"2026-10-23T13:12:04","date_gmt":"2026-10-23T16:12:04","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?p=25410"},"modified":"2026-10-23T13:29:39","modified_gmt":"2026-10-23T16:29:39","slug":"how-to-mitigate-php2shell-at-home","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.br\/blog\/how-to-mitigate-php2shell-at-home\/25410\/","title":{"rendered":"Como as novas vulnerabilidades do PHP amea\u00e7am os usu\u00e1rios dom\u00e9sticos"},"content":{"rendered":"

Em 21 de outubro, duas vulnerabilidades cr\u00edticas foram divulgadas no PHP, a linguagem de script usada por muitos sites e servi\u00e7os online: CVE-2026-109618<\/a> e CVE-2026-109619<\/a>. Os invasores podem explor\u00e1-las para executar comandos remotamente em qualquer servidor que execute PHP, sem necessidade de autentica\u00e7\u00e3o. O exploit foi batizado de PHP2Shell.<\/p>\n

A equipe de seguran\u00e7a do PHP anunciou uma atualiza\u00e7\u00e3o emergencial em 20 de outubro e lan\u00e7ou os patches que corrigem as vulnerabilidades j\u00e1 no dia seguinte.<\/p>\n

Anteriormente, abordamos os detalhes t\u00e9cnicos dessas vulnerabilidades<\/a> e explicamos o que empresas e administradores de servidores devem fazer<\/a>. Talvez voc\u00ea tenha ignorado tranquilamente essa not\u00edcia por n\u00e3o administrar nenhum servidor \u2014 mas, infelizmente, o problema n\u00e3o se limita \u00e0s empresas.<\/p>\n

Quase 70% dos sites usam PHP, incluindo servi\u00e7os que utilizamos todos os dias: wikis, lojas online, dispositivos inteligentes com interfaces web, sistemas dom\u00e9sticos de armazenamento conectado \u00e0 rede (NAS), controladores de casa inteligente e muito mais.<\/p>\n

Hoje, explicamos como essas vulnerabilidades podem afetar voc\u00ea pessoalmente e o que fazer para reduzir os riscos.<\/p>\n

Como as vulnerabilidades podem afetar usu\u00e1rios dom\u00e9sticos<\/h2>\n

Roubo de contas e dados pessoais<\/h3>\n

A vulnerabilidade permite que um invasor roube tokens de autentica\u00e7\u00e3o da mem\u00f3ria do servidor. Esses tokens funcionam basicamente como passes eletr\u00f4nicos, informando ao site que o usu\u00e1rio j\u00e1 fez login. Como resultado, um invasor pode conseguir acessar a conta de outra pessoa sem inserir uma senha nem um c\u00f3digo de autentica\u00e7\u00e3o de dois fatores, colocando em risco mensagens, documentos, endere\u00e7os de entrega, hist\u00f3ricos de pedidos e outras informa\u00e7\u00f5es confidenciais.<\/p>\n

Perda de arquivos em dispositivos dom\u00e9sticos<\/h3>\n

Se voc\u00ea tem em casa um sistema de armazenamento conectado \u00e0 rede (NAS) ou um sistema de videovigil\u00e2ncia que usa uma vers\u00e3o vulner\u00e1vel do PHP, ele tamb\u00e9m pode estar em risco. Dependendo do n\u00edvel de acesso obtido, os invasores podem conseguir copiar, excluir ou criptografar os arquivos aos quais tiverem acesso.<\/p>\n

Infec\u00e7\u00e3o por malware<\/h3>\n

Se um invasor obtiver acesso a um site vulner\u00e1vel, poder\u00e1 us\u00e1-lo praticamente da maneira que quiser: enganar visitantes para que baixem um arquivo malicioso ou cliquem em um link de phishing, exibir instru\u00e7\u00f5es perigosas, substituir formul\u00e1rios de pagamento ou p\u00e1ginas de login por vers\u00f5es maliciosas \u2014 e a lista continua. Como resultado, algu\u00e9m que visite um site leg\u00edtimo pode n\u00e3o apenas perder o acesso \u00e0 pr\u00f3pria conta, mas tamb\u00e9m perder dinheiro ou infectar acidentalmente o dispositivo com malware.<\/p>\n

A seguir, apresentamos exemplos de servi\u00e7os diretamente afetados pelas vulnerabilidades.<\/p>\n

Quais servi\u00e7os s\u00e3o afetados pelas vulnerabilidades do PHP<\/h2>\n

Jeedom<\/h3>\n

Jeedom \u00e9 uma plataforma de casa inteligente que permite controlar ilumina\u00e7\u00e3o, sensores, aquecimento, persianas e dispositivos IoT dom\u00e9sticos. Os invasores podem explorar isso de v\u00e1rias maneiras: desativar o alarme, acompanhar quando o morador est\u00e1 fora de casa, acessar as imagens do v\u00eddeo porteiro e muito mais.<\/p>\n

Os desenvolvedores confirmaram que a nova vulnerabilidade afeta o aplicativo e j\u00e1 lan\u00e7aram uma atualiza\u00e7\u00e3o emergencial<\/a>, o Jeedom 4.6.2. Os usu\u00e1rios precisam executar a atualiza\u00e7\u00e3o duas vezes<\/em> para que ela funcione. Segundo os desenvolvedores, uma vers\u00e3o totalmente corrigida para usu\u00e1rios dom\u00e9sticos ser\u00e1 lan\u00e7ada nos pr\u00f3ximos dias.<\/p>\n

Sites que usamos todos os dias<\/h3>\n

Como mencionado acima, o PHP \u00e9 usado por aproximadamente 70% dos sites. Isso n\u00e3o significa que todos eles sejam vulner\u00e1veis: tudo depende da vers\u00e3o do PHP em uso e de os respons\u00e1veis pelo site j\u00e1 terem feito a atualiza\u00e7\u00e3o. Muitos sites governamentais na Europa j\u00e1 suspenderam suas opera\u00e7\u00f5es<\/a> por causa da nova vulnerabilidade.<\/p>\n

Infelizmente, um site pode continuar vulner\u00e1vel mesmo que pare\u00e7a estar funcionando normalmente. Um invasor pode conseguir assumir o controle de qualquer site leg\u00edtimo cujo servidor ainda n\u00e3o tenha recebido o patch. Ele pode falsificar p\u00e1ginas de pagamento ou login, hospedar arquivos maliciosos ou convencer usu\u00e1rios a baixar uma \u201catualiza\u00e7\u00e3o urgente\u201d que, na verdade, \u00e9 malware.<\/p>\n

Usu\u00e1rios comuns n\u00e3o t\u00eam uma maneira confi\u00e1vel de verificar se essas instru\u00e7\u00f5es ou arquivos s\u00e3o seguros. Por isso, use uma prote\u00e7\u00e3o confi\u00e1vel contra phishing e malware<\/a>. Se voc\u00ea suspeitar que seus dados podem ter sido roubados, verifique as sess\u00f5es ativas nas configura\u00e7\u00f5es da sua conta. Caso encontre alguma atividade suspeita ou dispositivos que n\u00e3o reconhe\u00e7a, encerre todas as sess\u00f5es ativas e altere sua senha. Use um gerenciador de senhas<\/a>\u00a0\u2014 ele pode gerar uma senha realmente forte e exclusiva, que voc\u00ea n\u00e3o precisar\u00e1 memorizar.<\/p>\n

Videogames<\/h3>\n

M\u00e1s not\u00edcias para os gamers: alguns videogames cujos servidores usam PHP tamb\u00e9m est\u00e3o em risco. Se voc\u00ea n\u00e3o quer que invasores assumam o controle de suas contas, altere as senhas das suas plataformas, lojas e contas de jogos.<\/p>\n

Para ganhar tempo para realizar as atualiza\u00e7\u00f5es, alguns desenvolvedores tiraram seus servi\u00e7os do ar temporariamente. Final Fantasy XIV<\/em>, Pokemon Champions<\/em>, jogos da Bandai Namco Entertainment, Uma Musume: Pretty Derby<\/em>, Granblue Fantasy<\/em>, Shadowverse: Worlds Beyond<\/em> e muitos outros entraram em manuten\u00e7\u00e3o emergencial. O Nintendo Switch Online e as lojas GOG e Steam tamb\u00e9m foram afetados<\/a>.<\/p>\n

Infelizmente, tamb\u00e9m houve consequ\u00eancias mais dr\u00e1sticas. Ontem, os desenvolvedores de World Quest<\/em> anunciaram<\/a> que o jogo seria encerrado definitivamente ap\u00f3s 15 anos: ele dependia de uma infraestrutura desatualizada cuja corre\u00e7\u00e3o seria extremamente dif\u00edcil e cara. Pelo mesmo motivo, o jogo para dispositivos m\u00f3veis Please Save My Pandemonium!<\/em> foi encerrado depois de mais de dez anos em opera\u00e7\u00e3o.<\/p>\n

Armazenamento conectado \u00e0 rede (NAS) dom\u00e9stico<\/h3>\n

As \u201cnuvens dom\u00e9sticas\u201d se tornaram populares nos \u00faltimos anos, e por um bom motivo: muitos usu\u00e1rios preferem manter backups dos pr\u00f3prios dados em casa em vez de armazen\u00e1-los online. Diversas empresas fabricam dispositivos NAS, e pelo menos tr\u00eas \u2014 QNAP, Synology e ASUSTOR \u2014 informaram que as vulnerabilidades afetam seus produtos. Tamb\u00e9m foi lan\u00e7ada uma atualiza\u00e7\u00e3o para o Unraid<\/em>, um sistema operacional para servidores dom\u00e9sticos, armazenamento em rede e servidores de m\u00eddia.<\/p>\n

QNAP<\/h4>\n

O fabricante confirmou que as vulnerabilidades afetam v\u00e1rias vers\u00f5es de seus sistemas operacionais para NAS \u2014 QTS<\/em> e QuTS hero<\/em> \u2014, al\u00e9m de aplicativos como QuMagie<\/em>, Note Station 3<\/em> e determinadas vers\u00f5es do QVR Surveillance<\/em>. Um ataque bem-sucedido pode colocar em risco fotos, documentos, anota\u00e7\u00f5es e grava\u00e7\u00f5es de c\u00e2meras.<\/p>\n

No momento da publica\u00e7\u00e3o, a QNAP ainda est\u00e1 preparando atualiza\u00e7\u00f5es. Portanto, a principal prioridade \u00e9 desconectar temporariamente o NAS da internet. A QNAP recomenda<\/a> desativar o redirecionamento de portas no roteador, impedir que o NAS abra portas automaticamente e permitir o acesso ao painel de gerenciamento somente pela rede dom\u00e9stica ou por meio de uma VPN<\/a>.<\/p>\n

Synology<\/h4>\n

As duas vulnerabilidades foram oficialmente confirmadas<\/a> nos pacotes PHP 7.3, 7.4 e 8.0\u20138.4, assim como no Mail Station<\/em> e no Synology Calendar<\/em>. Corre\u00e7\u00f5es j\u00e1 foram lan\u00e7adas para o PHP a partir da vers\u00e3o 7.4, al\u00e9m do Mail Station<\/em> e do Synology Calendar<\/em>. O PHP 7.3 n\u00e3o receber\u00e1 corre\u00e7\u00e3o. A empresa tamb\u00e9m ressalta que o componente PHP integrado ao sistema operacional n\u00e3o pode ser acessado de fora do dispositivo, portanto o risco de ataque \u00e9 muito baixo.<\/p>\n

ASUSTOR<\/h4>\n

A ASUSTOR tamb\u00e9m confirmou oficialmente as duas vulnerabilidades<\/a> e removeu imediatamente do App Central os pacotes PHP 7, 7.3, 7.4 e 8.1. A empresa recomenda fazer imediatamente um backup dos dados, remover os pacotes antigos do PHP e usar o PHP 8.3 ou 8.4.<\/p>\n

Unraid<\/h4>\n

Na atualiza\u00e7\u00e3o do sistema operacional lan\u00e7ada hoje<\/a>, o PHP foi atualizado para a vers\u00e3o 8.4.27, que inclui corre\u00e7\u00f5es para as vulnerabilidades. Os desenvolvedores recomendam que todos os usu\u00e1rios atualizem para o Unraid 7.3.4. Cont\u00eaineres que possuem a pr\u00f3pria instala\u00e7\u00e3o do PHP precisam ser atualizados separadamente: a nova vers\u00e3o do PHP no sistema operacional n\u00e3o substitui a vers\u00e3o instalada dentro dos cont\u00eaineres.<\/p>\n

No momento da publica\u00e7\u00e3o, n\u00e3o encontramos confirma\u00e7\u00e3o p\u00fablica de outros grandes fabricantes, como TerraMaster, UGREEN, Buffalo ou Western Digital, de que seus dispositivos sejam afetados por essas vulnerabilidades \u2014 apenas discuss\u00f5es de usu\u00e1rios em f\u00f3runs.<\/p>\n

Mas o fato de apenas alguns fabricantes de NAS terem confirmado o problema at\u00e9 agora n\u00e3o garante que seus dispositivos estejam seguros \u2014 principalmente se forem relativamente antigos ou fabricados por uma empresa pouco conhecida ou que j\u00e1 encerrou as atividades. Nesse caso, primeiro desconecte os dispositivos da internet, mantendo-os acess\u00edveis apenas pela rede local, e depois investigue se eles s\u00e3o vulner\u00e1veis.<\/p>\n

Armazenamento em nuvem Nextcloud<\/h4>\n

O Nextcloud \u00e9 uma plataforma gratuita e de c\u00f3digo aberto para criar seu pr\u00f3prio armazenamento em nuvem, funcionando como alternativa ao Google Drive, Dropbox e Microsoft OneDrive. Ele permite armazenar e sincronizar arquivos entre dispositivos, compartilh\u00e1-los com outros usu\u00e1rios e trabalhar com documentos, fotos, calend\u00e1rios e contatos. Os dados podem ficar armazenados no seu pr\u00f3prio servidor ou NAS, em vez dos servidores de uma empresa terceirizada.<\/p>\n

Se voc\u00ea armazena dados importantes no Nextcloud, verifique como sua inst\u00e2ncia de nuvem est\u00e1 configurada. Se voc\u00ea usa o Nextcloud All-in-One<\/em>, atualize para a vers\u00e3o 14.4.1<\/a>, na qual a vulnerabilidade j\u00e1 foi corrigida.<\/p>\n

Se a sua instala\u00e7\u00e3o do Nextcloud estiver configurada de outra maneira, ser\u00e1 necess\u00e1rio atualizar o PHP manualmente no dispositivo ou servidor.<\/p>\n

Como proteger seus dispositivos e dados<\/h2>\n