Governos e organismos de cibersegurança alertaram organizações de vários países para duas vulnerabilidades críticas na linguagem de programação PHP. Uma correção foi divulgada na quarta-feira (21), e a recomendação é atualizar os sistemas ou retirá-los temporariamente do ar quando o reparo imediato não for possível.
Leia também: MP de Mato Grosso debate IA aplicada a julgamentos
As falhas foram identificadas por pesquisadores das empresas de cibersegurança Calif e Wiz com auxílio de inteligência artificial. As companhias classificaram o problema entre os mais graves já descobertos por essa tecnologia. Uma estimativa de que cerca de 70% da internet poderia ser afetada foi divulgada pelos pesquisadores, mas a BBC informou que não conseguiu verificar o número.
Serviços públicos da Finlândia foram suspensos, e órgãos dos Países Baixos também desconectaram páginas preventivamente. O site da prefeitura de Edimburgo, na Escócia, ficou indisponível, assim como plataformas ligadas a programas da BBC.
Autoridades de cibersegurança do Reino Unido, União Europeia, Austrália e Japão orientaram a aplicação imediata das atualizações. O alerta indica que versões a partir do PHP 5 podem ser atingidas, enquanto usuários do PHP 8.1 ou de edições anteriores foram aconselhados a migrar para versões mais recentes.
Especialistas também recomendaram monitoramento contínuo depois da atualização, porque invasores podem tentar explorar sistemas vulneráveis para instalar programas maliciosos ou interromper serviços. Organizações precisam localizar todas as instalações de PHP em seus ambientes, inclusive as incorporadas a plataformas de terceiros.
Acompanhe notícias sobre tecnologia e segurança digital no Canaã Notícias no Instagram.
