Por AJ Vicens
21 Out (Reuters) - Os desenvolvedores da linguagem de programação PHP afirmaram que um conjunto de novas atualizações, que corrigem duas vulnerabilidades críticas, já está disponível e reconheceram um atraso na correção de uma falha identificada anteriormente.
Sites governamentais na Europa e em outras partes do mundo ficaram fora do ar nesta quarta-feira, após a divulgação de vulnerabilidades críticas no PHP, o que levou operadores de sites em todo o mundo a se apressarem para proteger seus sistemas.
O PHP sustenta grande parte da internet e as vulnerabilidades geraram preocupações de que um número significativo de sites possa estar vulnerável a ataques. Os desenvolvedores do PHP lançaram quatro correções para resolverem duas vulnerabilidades “críticas” que podem permitir que hackers executem comandos em sistemas vulneráveis.
A Fundação PHP recomendou que os usuários devem atualizar seus sistemas imediatamente. A entidade, que supervisiona o desenvolvimento e a manutenção do software, afirmou que em 2024 um pesquisador encontrou os primeiros indícios de uma falha que levou a uma das vulnerabilidades. O atraso na correção da falha “foi uma falha estrutural”, afirmou a fundação.
Especialistas em segurança alertaram que hackers rapidamente farão engenharia reversa das correções e correrão para explorar sistemas que não forem atualizados.
A Agência de Segurança Nacional dos EUA (NSA) afirmou em um comunicado que as vulnerabilidades “frequentemente fornecem um caminho direto para o sistema de arquivos ou banco de dados do servidor” e que, caso uma atualização imediata não seja viável, as organizações devem tirar seus sistemas do ar.
A Agência de Segurança Cibernética e de Infraestrutura (CISA) dos EUA afirmou em um comunicado que as organizações “devem atualizar imediatamente” suas instalações do PHP. “Embora a CISA não tenha observado exploração dessas vulnerabilidades até o momento da publicação, elas representam um risco para as organizações se não forem corrigidas”, afirmou a agência.
Aviso