Introdução
Duas falhas graves no PHP, uma linguagem de programação amplamente utilizada, causaram instabilidade e forçaram governos e empresas ao redor do mundo a tirarem portais do ar nesta quarta-feira (21). As falhas, classificadas com nível crítico, permitem que invasores realizem a execução remota de código sem precisar de autenticação ou senha. O impacto foi imediato e grave, levando autoridades e corporações a adotarem medidas drásticas de contenção.
Impacto Global
O problema atinge milhões de sites e sistemas corporativos que dependem da tecnologia, incluindo gerenciadores de conteúdo populares como WordPress, Drupal, Joomla e Magento. O Centro de Resposta a Incidentes de Segurança da União Europeia (CERT-EU) emitiu um alerta severo recomendando a aplicação imediata de correções ou, em caso de impossibilidade, a desconexão temporária de servidores expostos à internet.
Impacto na Europa
Autoridades da Europa emitem alerta severo para atualizações de sistemas. O Centro de Resposta a Incidentes de Segurança da União Europeia (CERT-EU) emitiu um alerta severo recomendando a aplicação imediata de correções ou, em caso de impossibilidade, a desconexão temporária de servidores expostos à internet. O impacto foi imediato na Europa. O Centro de Resposta a Incidentes de Segurança da União Europeia (CERT-EU) emitiu um alerta severo recomendando a aplicação imediata de correções ou, em caso de impossibilidade, a desconexão temporária de servidores expostos à internet. O impacto foi imediato na Europa.
Impacto na Holanda e na Finlândia
O impacto foi imediato na Europa. O Centro de Resposta a Incidentes de Segurança da União Europeia (CERT-EU) emitiu um alerta severo recomendando a aplicação imediata de correções ou, em caso de impossibilidade, a desconexão temporária de servidores expostos à internet. O impacto foi imediato na Europa. O Centro de Resposta a Incidentes de Segurança da União Europeia (CERT-EU) emitiu um alerta severo recomendando a aplicação imediata de correções ou, em caso de impossibilidade, a desconexão temporária de servidores expostos à internet. O impacto foi imediato na Europa.
Impacto na Cloudflare
A Cloudflare informou ter interceptado ondas de ataques logo nas primeiras horas do dia. O Diretor de Tecnologia (CTO, na sigla em inglês) da empresa, Dane Knecht, destacou que a empresa acionou defesas emergenciais no firewall para proteger os clientes, mas reforçou que a medida é provisória. A Cloudflare informou ter interceptado ondas de ataques logo nas primeiras horas do dia. O Diretor de Tecnologia (CTO, na sigla em inglês) da empresa, Dane Knecht, destacou que a empresa acionou defesas emergenciais no firewall para proteger os clientes, mas reforçou que a medida é provisória.
Impacto na Wiz Research e na Patchstack
A empresa Wiz Research destacou que versões do sistema que datam desde o PHP 5 podem carregar o risco, pois permitem que invasores leiam dados sensíveis armazenados na memória dos servidores, como senhas, tokens de acesso e chaves de API. A empresa de segurança Patchstack e especialistas da Wordfence lembraram que atualizar os sites por dentro do painel de administração não resolve o problema. A responsabilidade recai sobre os administradores de servidores e provedores de hospedagem, que precisam aplicar as novas versões disponibilizadas pelo comitê gestor do PHP.
Solução
A equipe de desenvolvimento do PHP liberou pacotes de emergência nas versões 8.5.12, 8.4.27, 8.3.36 e 8.2.35. Desenvolvedores centrais da tecnologia, como Gina Peter Banyard, enfatizaram que não há soluções paliativas totalmente seguras e que a única proteção definitiva é a aplicação imediata dos patches de atualização em toda a infraestrutura afetada.
Conclusão
As falhas no PHP são graves e afetam a base da linguagem, o que afeta o sistema responsável por rodar os códigos PHP. A única proteção definitiva é a aplicação imediata dos patches de atualização em toda a infraestrutura afetada. As falhas no PHP são graves e afetam a base da linguagem, o que afeta o sistema responsável por rodar os códigos PHP. A única proteção definitiva é a aplicação imediata dos patches de atualização em toda a infraestrutura afetada.