Um número significativo de sites saiu do ar, e isso não se deve a uma falha de serviço, mas a uma decisão deliberada dos proprietários. Foram encontradas vulnerabilidades de segurança extremamente perigosas no PHP, um protocolo usado pela maioria dos sites. Esse problema não está relacionado a outra vulnerabilidade descoberta em certificados web.
O PHP é uma das siglas mais estranhas que existem. Embora originalmente significasse Personal Home Page, hoje é mais comumente definido como o recursivo "PHP: Hypertext Preprocessor". É uma linguagem de script de código aberto e de uso geral, muito adequada ao desenvolvimento web e capaz de ser incorporada ao HTML. Ela é usada por cerca de 70% de todos os sites.
Modelos de IA e um pesquisador de segurança cibernética descobriram simultaneamente uma grande falha de segurança no PHP em meados de agosto. A combinação de duas vulnerabilidades permitia uma exploração que poderia dar a um invasor acesso direto ao sistema de arquivos ou ao banco de dados por trás de um site. Isso poderia expor uma enorme quantidade de dados pessoais. Para dar tempo à PHP Foundation de corrigir o problema, a divulgação foi mantida sob embargo até esta semana, embora tenha vazado dois dias antes.
Nem todos os sites conseguiram aplicar a correção ainda, e a Amazon Web Services afirmou que as vulnerabilidades estão sendo "amplamente exploradas" na internet. O problema é tão grave que a NSA aconselhou que os sites sem correção sejam retirados do ar até que seja resolvido. Como resultado, muitos sites comerciais e governamentais foram desativados até que o PHP pudesse ser atualizado em seus servidores. A 9to5Mac e seus sites irmãos afirmam que já estão protegidos.
Fonte: 9to5Mac · Resumido por HeadlinesBriefing