Uma falha crítica no Apache HTTP Server, um dos programas mais usados no mundo para colocar sites no ar, pode permitir que invasores executem comandos no servidor sem precisar de login nem senha. A vulnerabilidade foi identificada como CVE-2026-119618 e foi detalhada por pesquisadores da empresa de segurança Wiz.
O problema está no módulo que cuida do protocolo HTTP/2, usado para deixar o carregamento das páginas mais rápido. Um erro de sincronização na forma como o servidor organiza os cabeçalhos das requisições pode corromper a memória, e é essa brecha que abre caminho para o ataque.
Quem precisa se preocupar
- Servidores com Apache das versões 2.4.55 até 2.4.70 e com o HTTP/2 ativado.
- Instalações que usam o módulo mod_h2 separado, em versões até a 2.0.42.
O que fazer
A correção já saiu na versão 2.4.71 do Apache. Quem administra servidor deve atualizar o quanto antes. Se não for possível atualizar agora, a recomendação provisória é desativar o HTTP/2 e manter apenas o HTTP/1.1.
E se eu só tenho um site? Quem usa hospedagem compartilhada, como a maioria dos pequenos negócios e blogs, normalmente não precisa fazer nada: a atualização é responsabilidade da empresa de hospedagem. Vale, porém, conferir se o seu provedor já aplicou a correção.
Com informações do blog da Wiz.
Éverson Dias é desenvolvedor, cientista da computação e entusiasta das tecnologias. Na Dias Tech, descomplica IA, segurança digital e gadgets para você usar a tecnologia a seu favor.
