Todos os sites que utilizam a comum linguagem de programação devem atualizar para o último patch de segurança. Sites governamentais na UE e no Canadá foram desconectados como medida preventiva após o anúncio da Fundação PHP sobre duas vulnerabilidades críticas. Reuters reportou que governos da Holanda, Dinamarca, França e Finlândia desligaram pelo menos alguns sites.
Evan Solomon, Ministro de Inteligência Artificial e Inovação Digital do Canadá, publicou no X sobre a decisão de temporariamente desligar, apoiando o apelo para que qualquer operador de site que utilize PHP atualize o quanto antes. PHP é uma linguagem de programação utilizada em vários serviços importantes de publicação na web, incluindo WordPress e Drupal. Mais cedo hoje, noticiou-se que o software PHP havia contido vulnerabilidades importantes por anos e só foram descobertas agora graças às ferramentas de IA utilizadas por empresas de cibersegurança.
Essas falhas podem permitir que um hacker invada um sistema executando PHP, potencialmente assumindo o controle dele. Tiffany Farriss, CEO interina da Associação Drupal, alertou que todos os servidores que utilizam qualquer versão de PHP lançada nos últimos 20 anos serão vulneráveis, impactando a maioria da Internet. Até agora, a principal resposta do governo dos EUA é uma nota da Cybersecurity & Infrastructure Security Agency encorajando as organizações a atualizar para o novo patch da Fundação PHP.
Em uma declaração à Reuters, a Casa Branca disse que tomou conhecimento do problema na sexta-feira.
Fonte: Engadget · Resumido por HeadlinesBriefing