Governos e empresas de diferentes países tiraram sites do ar nesta quarta-feira (21) após a descoberta de duas falhas críticas no PHP, linguagem usada em grande parte das páginas da internet.
A Agência de Segurança Nacional dos Estados Unidos recomendou que as organizações atualizassem imediatamente os sistemas ou desligassem os servidores vulneráveis. Segundo o órgão, as brechas poderiam permitir acesso ao sistema de arquivos ou ao banco de dados sem a necessidade de senha.
O projeto PHP lançou uma atualização de segurança nesta quarta-feira. A PHP Foundation também orientou os usuários a instalar a nova versão o quanto antes.
As vulnerabilidades foram identificadas de forma independente em agosto pela empresa de segurança Calif e pela OpenAI. A Wiz, empresa de segurança em nuvem pertencente ao Google, informou posteriormente ter encontrado outras formas de exploração.
Os detalhes técnicos estavam sendo mantidos em sigilo enquanto os desenvolvedores preparavam a correção, mas vazaram na internet na terça-feira (20), um dia antes da atualização prevista. O vazamento levou organizações a retirar sistemas do ar como medida preventiva.
Na França, sites de administrações locais, incluindo o da Prefeitura de Polícia de Paris, ficaram inacessíveis após uma orientação da Agência Nacional de Cibersegurança francesa. Nos Países Baixos, foram desligados preventivamente o serviço de identidade digital DigiD, o site da Câmara dos Representantes e a página do centro nacional de cibersegurança.
O PHP é utilizado em plataformas populares de criação de sites e está presente em serviços como lojas virtuais, veículos de comunicação e páginas governamentais. A divulgação ocorre em um período de aumento no número de falhas de segurança identificadas em softwares, tendência que especialistas associam, entre outros fatores, ao uso de ferramentas de inteligência artificial.
Fonte: g1