‘Tem sido implacável’, dizem os trabalhadores de TI na linha de frente da luta pela segurança cibernética do PHP

Nas Maurícias, o administrador de TI Loganaden Velvindron disse que também estava convencido desde que a sua equipa percebeu o quanto o software depende do PHP.

“Muitas versões de php em execução estão completamente em fim de vida, então estamos tendo que reconstruir aplicativos da web e alterar o código em alguns casos”, disse ele.

Ele disse que parte do problema foi que o anúncio sobre as vulnerabilidades de segurança no PHP foi uma surpresa, sem muito tempo para se preparar para a ação.

Jon Jones, diretor técnico de uma empresa de publicidade digital, também foi estimulado a agir pelos alertas.

“Ver a queda do alerta foi definitivamente revelador e uma experiência nova com a qual não havíamos lidado antes”, disse ele.

“Mas, de certa forma, foi emocionante parecer uma cena de ação de Hollywood.”

A PHP Foundation, que gerencia a linguagem de programação, lançou sua correção de software e houve uma corrida para que as pessoas fizessem o download.

Jones disse que parecia que “a corrida começou” quando o patch foi lançado às 15:00 BST na quarta-feira.

“Também foi um pouco estressante, como qualquer pessoa que já tenha aplicado atualizações de software sabe, sempre há uma chance de uma atualização causar outros problemas”, disse ele.

A pressa veio quando alguém vazou detalhes da falha do PHP – e havia muitos rumores de que os cibercriminosos já estavam tentando realizar ataques.

Mas os especialistas cibernéticos também questionam se esses rumores eram reais ou não.

“Fomos inundados com informações inúteis sobre hackers agindo ativamente com métodos de prova de conceito (PoC) funcionais”, disse o especialista cibernético do Reino Unido Daniel Card.

Ele disse que também está desanimado desde terça-feira, quando os rumores de hacks de PHP começaram a circular.

“Esta não é a primeira vez que tivemos uma situação como esta, mas parece que está em outra dimensão”, disse ele.

Ele concordou que, no papel, as vulnerabilidades do PHP eram muito sérias e deveriam ser levadas a sério, mas ele e muitos outros estão frustrados com a desinformação sobre hackers à solta.