Sites governamentais na UE e no Canadá ficaram off-line devido à vulnerabilidade do PHP
Todos os sites que usam a linguagem de programação comum devem ser atualizados para o patch de segurança mais recente.
Um dos dois principais problemas que impactaram a segurança da web esta manhã teve um efeito cascata. Na sequência de um anúncio da Fundação PHP de que estava a emitir uma versão de segurança para corrigir duas vulnerabilidades críticas, vários websites governamentais na UE e no Canadá foram colocados offline como medida preventiva.
Reuters relataram que os governos dos Países Baixos, Dinamarca, França e Finlândia retiraram do ar pelo menos alguns websites como medida preventiva. Enquanto isso, Evan Solomon, Ministro de Inteligência Artificial e Inovação Digital do Canadá, postou no X sobre a decisão de ficar offline temporariamente, ao mesmo tempo em que apoia o apelo para que qualquer operador de site que use PHP atualize o mais rápido possível.
PHP é uma linguagem de programação para sites. É usado em vários serviços importantes de publicação na web, incluindo WordPress e Drupal. Hoje cedo, surgiram notícias de que o software PHP continha vulnerabilidades importantes há anos e elas só foram descobertas graças às ferramentas de IA usadas por empresas de segurança cibernética. Essas falhas podem permitir que um hacker se infiltre em um sistema executando PHP, potencialmente assumindo o controle dele.
“Todos os servidores que usam qualquer versão de PHP lançada nos últimos 20 anos estarão vulneráveis”, disse Tiffany Farriss, CEO interina da Drupal Association. “Este problema afeta a maior parte da Internet.”
Até agora, a principal resposta do governo dos EUA é uma missiva da Agência de Segurança Cibernética e de Infraestrutura incentivando as organizações a atualizarem para o novo patch da PHP Foundation. Numa declaração dada a Reutersa Casa Branca disse que tomou conhecimento do assunto na sexta-feira.
