Vulnerabilidade do PHP: quais sites e serviços são afetados?

Se alguns de seus sites habituais não estiverem funcionando hoje, seus operadores podem tê-los encerrado temporariamente para manter os hackers afastados.

Duas graves falhas de segurança foram descobertas no PHP, uma linguagem de programação que ajuda sites a funcionar. Em servidores vulneráveis, essas falhas podem permitir que hackers executem seus próprios comandos ou acessem informações confidenciais. Como o PHP é usado em tantos sites diferentes, o mesmo problema de segurança fez com que operadores de todo o mundo se esforçassem para proteger seus sistemas.

Uma correção foi disponibilizada em 21 de outubro, mas liberá-la não protege automaticamente todos os sites afetados. Operadores de sites e provedores de hospedagem ainda precisam instalar a atualização em seus servidores. Alguns colocaram sites off-line ou restringiram recursos enquanto faziam esse trabalho, criando interrupções para os visitantes ao longo do caminho.

De serviços de jogos a sites governamentais

Essas precauções atrapalharam tudo, desde fóruns online até serviços de jogos. O 4chan mudou para o modo somente leitura enquanto aguardava uma atualização de segurança do PHP, enquanto a Wikimedia, a organização por trás da Wikipedia, colocou as ferramentas de suporte offline até que pudessem ser corrigidas com segurança. Em comunicado ao Mashable, a Wikimedia Foundation confirmou que seu recente tempo de inatividade estava relacionado a problemas de segurança do PHP.

Fur Affinity, Pinboard e Miraheze também anunciaram desligamentos por precaução, enquanto jogos incluindo Umamusume: Belo Derby, Fantasia Granbluee Princesa Conecte-se! Re: Mergulho anunciou manutenção para solucionar vulnerabilidades do PHP.

Sites governamentais tomaram precauções semelhantes. A Reuters identificou o porto de Rotterdam, a associação holandesa de futebol KNVB, o portal governamental Overheid.nl e o Centro Nacional de Segurança Cibernética Holandês entre os que foram colocados offline. Os serviços públicos da Internet do governo finlandês, os websites do Ministério dos Negócios Estrangeiros belga, os websites das prefeituras francesas e vários websites federais alemães também sofreram encerramentos preventivos. Colocar esses serviços offline não significa necessariamente que eles foram hackeados – pode ajudar a evitar que isso aconteça.

Outras interrupções não foram publicamente vinculadas ao PHP. Pokémon Sono, Pokémon CASAe Campeões Pokémon passou por manutenção de emergência, mas uma conexão PHP ainda não foi confirmada. O GOG também anunciou manutenção sem especificar a causa, enquanto o Duolingo relatou aumento de erros sem mencionar a vulnerabilidade. Além disso, os usuários do DownDetector estão relatando problemas com ferramentas populares como o Internet Archive e o Asana, embora esses problemas não possam estar diretamente ligados à atualização de segurança do PHP.

Este Tweet não está disponível no momento. Pode estar carregando ou foi removido.

Este Tweet não está disponível no momento. Pode estar carregando ou foi removido.

Este Tweet não está disponível no momento. Pode estar carregando ou foi removido.

Aqui está o que sabemos sobre as interrupções relacionadas ao PHP e outras interrupções que acontecem junto com elas.

Quais sites são afetados pela atualização de segurança do PHP?

Os seguintes sites e serviços anunciaram restrições ou desligamentos relacionados ao PHP, ou foram relatados como tendo-os adotado. Essas interrupções ocorreram em diferentes pontos no dia 21 de outubro, portanto, alguns serviços podem ter retornado quando as operadoras concluíram suas atualizações.

• Wiki e serviços secundários do OpenStreetMap: Sua equipe de operações encerrou temporariamente vários serviços de suporte, incluindo seu wiki. O anúncio diz respeito a esses serviços, e não ao mapa principal.

• Escolha de jogos: A editora de ficção interativa anunciou o encerramento noturno de seu site enquanto aguardava a atualização de segurança.

• Fórum GrapheneOS: O projeto retirou temporariamente seu fórum de discussão do ar. Isso diz respeito ao fórum, e não ao sistema operacional do telefone GrapheneOS.

• Umamusume: Pretty Derby: O aviso de manutenção do jogo identificou uma vulnerabilidade de PHP em seus servidores, segundo Dexerto.

• Algo horrível: Os fóruns postaram um aviso de manutenção vinculando o desligamento temporário à vulnerabilidade do PHP. A página inicial do fórum estava acessível durante nossa verificação.

• 4chan: O imageboard mudou para o modo somente leitura enquanto aguardava uma atualização urgente de segurança do PHP, de acordo com o relatório citando seu aviso. Isso limita as postagens sem necessariamente impedir que as pessoas leiam os tópicos existentes.

• Serviços de suporte da Wikimedia: A organização por trás da Wikipedia colocou serviços como Toolforge e Cloud VPS offline. A Wikimedia também alertou que os usuários podem encontrar interrupções no wiki durante o trabalho. (Seu anúncio não descreve o encerramento completo da Wikipedia.)

• Afinidade de pele: A comunidade artística anunciou que deixaria seu site offline até que pudesse aplicar um patch, citando a vulnerabilidade do PHP.

• Miraheze: O serviço de hospedagem wiki disse que estava colocando todos os serviços offline para proteger seus sistemas enquanto aguardava um patch do PHP.

• Quadro de anúncios: O serviço de bookmarking disse que ficou offline para proteger os dados dos usuários até que os patches estivessem disponíveis.

• Fantasia Granblue: O jogo emitiu um aviso de manutenção relacionado à vulnerabilidade do PHP.

• Princesa Conecte-se! Re: Mergulho: O jogo também anunciou manutenção para resolver o problema do PHP.

• Shadowverse: mundos além: O jogo passou por uma manutenção emergencial que os meios de comunicação japoneses vincularam ao problema de segurança do PHP.

• CHUNITHM: A conta internacional do jogo de ritmo anunciou manutenção emergencial após relatos de uma vulnerabilidade no PHP.

• Pokémon Sleep, Pokémon HOME e Pokémon Champions: Os jogos passaram por manutenção emergencial, embora não tenha sido confirmada uma conexão direta com as vulnerabilidades do PHP.

• Porto de Roterdã: Seu site foi colocado offline por precaução.

• KNVB: O site da Federação Holandesa de Futebol foi retirado do ar.

• Overheid.nl: O portal do governo holandês foi colocado offline.

• Centro Nacional Holandês de Segurança Cibernética: A agência de segurança cibernética retirou seu site público do ar por precaução.

• Serviços públicos da web do governo finlandês: O provedor estadual de TI Valori encerrou os serviços por precaução.

• Ministério das Relações Exteriores belga: O ministério retirou temporariamente seus sites do ar.

• Prefeituras francesas: O Ministério do Interior retirou temporariamente os sites dos escritórios administrativos locais do ar.

• Sites federais alemães: O provedor federal de TI ITZBund desativou temporariamente vários sites como medida preventiva.

Quando os sites afetados estarão de volta?

Não há um tempo único de restauração. Cada operadora precisa atualizar seus sistemas afetados e garantir que seus serviços possam retornar com segurança.

Esse processo pode ser mais complicado para organizações que hospedam ferramentas gerenciadas por pessoas diferentes. A Wikimedia, por exemplo, disse que alguns serviços geridos por voluntários exigem que os seus proprietários individuais façam alterações antes de poderem voltar a ficar online, potencialmente prolongando o seu tempo de inatividade.

Quer saber mais sobre como tirar o melhor proveito da sua tecnologia? Inscreva-se nos boletins informativos de notícias e ofertas principais do Mashable hoje.