Desenvolvedores do PHP lançaram na quarta-feira (21) atualizações de emergência após pesquisadores identificarem vulnerabilidades capazes de permitir o controle remoto de servidores sem autenticação, segundo reportagem publicada pelo g1.
A falha pode afetar sites que utilizam versões vulneráveis da linguagem, usada em plataformas como WordPress, Wikipédia e lojas virtuais. Organizações públicas e privadas retiraram serviços temporariamente do ar como medida de precaução.
Entre as instituições mencionadas estão a Wikimedia, órgãos do governo da Finlândia, a prefeitura de Edimburgo, a agência de segurança cibernética da Holanda e a BBC. Entidades públicas da Escócia e a Universidade de Genebra também teriam desativado páginas.
Os pesquisadores das empresas Calif e Wiz usaram ferramentas de inteligência artificial para analisar o código e identificar problemas que, segundo especialistas ouvidos pela reportagem, poderiam permanecer sem detecção por anos.
Autoridades de segurança dos Estados Unidos, do Reino Unido, da União Europeia, de Singapura e da Austrália recomendaram a instalação imediata das correções. A orientação é desligar sistemas que não possam ser atualizados rapidamente e verificar se invasores instalaram mecanismos de acesso oculto.
Além de manter o PHP atualizado, operadores de sites devem acompanhar os comunicados dos fornecedores e revisar medidas de segurança. Usuários também são aconselhados a desconfiar de mensagens de phishing que usem o incidente para solicitar senhas ou outros dados.
Fonte: g1