Vulnerabilidades do PHP viram porta de entrada, e a IA faz o resto em duas horas
Varreduras globais atrás de duas falhas do PHP, e num caso uma máquina de IA assumiu o trabalho sujo depois do arrombo.
Ameaças exploraram duas vulnerabilidades no PHP, os CVEs 2026-109618 e 2026-109619, e recorreram a plataformas de inteligência artificial agêntica para a etapa posterior do ataque, depois de abrir a porta. O cenário inclui varreduras globais atrás das falhas.
Num dos casos documentados, o alvo foi uma entidade governamental na Europa: em até duas horas após a exploração inicial, os invasores já haviam acessado hashes de senha e elementos de autenticação multifator.