Sites de governos da Europa saem do ar após falhas críticas no PHP; correção foi lançada nesta quarta

Sites governamentais na Europa e em outras regiões saíram do ar nesta quarta-feira (21) depois que foram divulgadas vulnerabilidades críticas no PHP, linguagem de programação muito usada para operar páginas na internet. Os responsáveis pelos sites correram para proteger os sistemas contra possíveis ataques cibernéticos.

O que aconteceu

Os desenvolvedores do PHP disseram na terça-feira (20) ter identificado duas vulnerabilidades críticas e recomendaram que os usuários atualizassem seus sites assim que uma correção fosse lançada. Por volta das 10h45 (horário de Brasília) desta quarta, informaram que uma nova versão, que corrige as falhas, já estava disponível. As atualizações abrangem várias versões da linguagem.

Diante de relatos de que hackers exploravam as falhas para invadir sites, órgãos governamentais da Holanda e da Finlândia tiraram suas páginas do ar por precaução antes do lançamento da correção. O próprio órgão de segurança cibernética da Holanda ficou fora do ar pelo mesmo motivo.

Alertas e ataques

Autoridades afirmaram que todas as versões a partir do PHP 5 poderiam ser afetadas, embora o projeto ainda não tenha informado quais versões estão vulneráveis. Órgãos de segurança cibernética da Europa, da Austrália, do Japão e do Reino Unido recomendaram que os usuários atualizassem seus sistemas imediatamente ou tirassem os sites do ar até a aplicação das correções.

Dane Knecht, diretor de tecnologia da Cloudflare, disse que os primeiros ataques começavam a surgir e que a empresa atualizava suas regras de firewall como medida provisória. "Aplique a correção assim que o PHP lançar a atualização", escreveu.

A empresa de segurança Huntress afirmou que o PHP opera silenciosamente sites em WordPress, Drupal, Joomla e Magento, além de plataformas de hospedagem compartilhada e painéis de controle. A Wordfence, que oferece plugin de segurança para WordPress, alertou que as atualizações automáticas não aplicariam a correção e recomendou que os proprietários dos sites descubram quem é responsável por atualizar o PHP em suas páginas.

O PHP é um software gratuito e de código aberto, mantido por voluntários.

Quer a sua marca aqui? Anuncie no Ministério da Notícia