Os chefes cibernéticos dizem aos sites para fazerem atualizações críticas de segurança ou ficarem off-line
As organizações que dependem da linguagem de programação PHP estão sendo informadas que devem instalar uma atualização de software significativa hoje – ou considerar colocar seus sites offline.
Foram identificadas duas vulnerabilidades críticas no PHP, que é amplamente utilizado na Internet.
A PHP Foundation, que o apoia, está lançando atualizações que abordam esses problemas na tarde de quarta-feira.
O Centro Nacional de Segurança Cibernética do Reino Unido (NCSC), bem como os seus homólogos na UE e na Austrália, instaram aqueles que usam PHP a aplicar as correções assim que estiverem disponíveis.
A agência de cibersegurança dos Países Baixos afirma que está a colocar o seu próprio site offline devido às vulnerabilidades identificadas.
“Onde a remediação imediata não for viável, as organizações devem considerar colocar o sistema off-line até que possa ser totalmente mitigado”, afirmou o NCSC em nota., externo.
Autoridades de segurança cibernética da UE emitiram um aviso semelhante, externo.
“O PHP está em toda parte. Ele alimenta silenciosamente sites WordPress, Drupal, Joomla e Magento, plataformas de hospedagem compartilhada, painéis de controle e uma enorme quantidade de software que nem sequer anuncia que executa PHP nos bastidores”, disse a empresa de segurança cibernética Huntress.
A Equipe de Resposta a Emergências Informáticas da União Europeia (CERT-EU) disse que as pontuações de risco atribuídas às vulnerabilidades “indicam o potencial de execução remota de código não autenticado”.
Esse ataque cibernético poderia permitir que hackers instalassem malware e derrubassem sites.
Dane Knecht, diretor de tecnologia da empresa de infraestrutura de internet Cloudflare, disse que estava, externo “vendo o surgimento de ataques iniciais e atualizando as mitigações à medida que novos vetores aparecem”.
O NCSC disse que depois que as organizações instalarem a atualização, elas deverão “monitorar continuamente as atualizações de segurança de fornecedores de software de terceiros, inclusive para dispositivos e serviços que possam agregar PHP”.
Ainda não está claro quais versões da linguagem de programação são afetadas, mas o CERT-EU disse que isso poderia afetar todas as versões que datam do PHP 5 em diante – lançado em 2004.
PHP foi criado para desenvolvimento web. Ele é usado em servidores para implementar o que você vê quando visita sites.
Nem todos os sites o utilizam, mas mesmo assim ele alimenta uma grande parte da Internet.
