Desenvolvedores do PHP lançam correções de vulnerabilidades; falha foi identificada em 2024
Fundação PHP reconheceu um atraso na correção de uma falha estrutural identificada há dois anos
Internacional|Da Reuters
LEIA AQUI O RESUMO DA NOTÍCIA
Produzido pela Ri7a - a Inteligência Artificial do R7
Os desenvolvedores da linguagem de programação PHP afirmaram que um conjunto de novas atualizações, que corrigem duas vulnerabilidades críticas, já está disponível e reconheceram um atraso na correção de uma falha identificada anteriormente.
Sites governamentais na Europa e em outras partes do mundo ficaram fora do ar nesta quarta-feira (21), após a divulgação de vulnerabilidades críticas no PHP, o que levou operadores de sites em todo o mundo a se apressarem para proteger seus sistemas.
O PHP sustenta grande parte da internet e as vulnerabilidades geraram preocupações de que um número significativo de sites possa estar vulnerável a ataques.
Veja Também
Os desenvolvedores do PHP lançaram quatro correções para resolverem duas vulnerabilidades “críticas” que podem permitir que hackers executem comandos em sistemas vulneráveis.
A Fundação PHP recomendou que os usuários devem atualizar seus sistemas imediatamente. A entidade, que supervisiona o desenvolvimento e a manutenção do software, afirmou que, em 2024, um pesquisador encontrou os primeiros indícios de uma falha que levou a uma das vulnerabilidades. O atraso na correção da falha “foi uma falha estrutural”, afirmou a fundação.
Especialistas em segurança alertaram que hackers rapidamente farão engenharia reversa das correções e correrão para explorar sistemas que não forem atualizados.
A NSA (Agência de Segurança Nacional dos EUA) afirmou em um comunicado que as vulnerabilidades “frequentemente fornecem um caminho direto para o sistema de arquivos ou banco de dados do servidor” e que, caso uma atualização imediata não seja viável, as organizações devem tirar seus sistemas do ar.
A CISA (Agência de Segurança Cibernética e de Infraestrutura) dos EUA afirmou em um comunicado que as organizações “devem atualizar imediatamente” suas instalações do PHP.
“Embora a CISA não tenha observado exploração dessas vulnerabilidades até o momento da publicação, elas representam um risco para as organizações se não forem corrigidas”, afirmou a agência.
Fique por dentro das principais notícias do dia no Brasil e no mundo. Siga o canal do R7, o portal de notícias da RECORD, no WhatsApp
