Uma grave vulnerabilidade foi descoberta no PHP, uma tecnologia web fundamental, obrigando organizações a corrigir seus sites rapidamente. As falhas receberam nota 9,2 na escala de gravidade CVSSv4.0. Os desenvolvedores do PHP afirmam que lançarão uma correção na quarta-feira e instam os usuários a "atualizar assim que a versão estiver disponível", segundo a Reuters.
O problema é sério o bastante para que autoridades de cibersegurança da UE tenham alertado empresas que não conseguem aplicar as correções a se prepararem para tirar temporariamente do ar os sites que usam PHP. A Equipe de Resposta a Emergências Informáticas da UE (CERT-EU) descreve o risco como execução remota de código não autenticada, o que significa que um invasor poderia inserir código e executá-lo em um servidor vulnerável. O Centro Australiano de Segurança Cibernética (ACSC) emitiu orientação semelhante, aconselhando as organizações a identificar servidores PHP, aplicar correções e monitorar atividades maliciosas. O ACSC não tinha conhecimento de nenhuma exploração ativa, mas Dane Knecht, diretor de tecnologia da Cloudflare, disse que ataques estão surgindo. A Cloudflare atualizou suas regras de firewall como medida temporária.
O PHP, sigla de PHP: Hypertext Preprocessor ou Personal Home Page, é uma linguagem de script usada no desenvolvimento de sites e existe há décadas. Plataformas como Drupal, Joomla, Magento e WordPress dependem fortemente dela, de modo que o PHP sustenta muitos dos sistemas que alimentam a web.
O risco é agravado pela IA, que pode ser usada para encontrar vulnerabilidades que hackers podem explorar. Usuários finais pouco podem fazer além de corrigir seus próprios servidores web PHP, já que navegadores e aplicativos não precisam de correções. Os internautas só podem torcer para que as correções funcionem e que a interrupção seja breve.
Fonte: AppleInsider · Resumido por HeadlinesBriefing