Duas vulnerabilidades graves na linguagem de programação PHP, utilizada na estrutura de milhões de sites, acenderam um alerta mundial na área de segurança digital. As falhas foram identificadas com auxílio de ferramentas de inteligência artificial e receberam nota 9,2 em uma escala de gravidade que vai até 10.
Conhecidas pelo apelido de “php2shell”, as vulnerabilidades podem permitir que invasores assumam o controle remoto de servidores. Na prática, isso abre caminho para derrubar sites, roubar informações e até manipular páginas para enganar usuários.
Lançado em meados da década de 1990, o PHP continua sendo uma das tecnologias mais utilizadas na internet. Estimativas citadas pela Forbes apontam que a linguagem está presente em aproximadamente 70% dos sites em funcionamento, o que amplia o potencial de impacto de uma falha desse tipo.
As vulnerabilidades foram mantidas em sigilo enquanto os responsáveis pelo PHP preparavam uma atualização de segurança, procedimento conhecido no setor como divulgação coordenada de vulnerabilidades. Em 20 de outubro, a entidade responsável pela linguagem anunciou que disponibilizaria a correção em até 24 horas.
O problema é que, antes mesmo do anúncio oficial, alguns invasores já teriam começado a explorar as falhas. Ainda não está claro se eles tiveram acesso antecipado às informações ou se descobriram as vulnerabilidades por conta própria.
A situação criou um dilema para governos e empresas que dependem de sites e serviços digitais. Enquanto a correção não estava disponível, alguns administradores precisaram escolher entre manter as páginas funcionando, mesmo sob risco de ataque, ou retirá-las temporariamente do ar.
Embora a atualização de segurança já esteja disponível, o perigo não desapareceu. A instalação exige conhecimento técnico, pode levar dias ou semanas em estruturas maiores e, se realizada incorretamente, pode provocar falhas nos próprios sites.
O episódio também evidencia um desafio da segurança digital: não basta descobrir e corrigir uma vulnerabilidade. É necessário garantir que todos os responsáveis pelos sistemas instalem a atualização. Enquanto isso não acontece, milhões de páginas podem permanecer expostas.
Leia mais em www.folhadecaceres.com.br
Siga @folhadecaceres
Folha de Cáceres — a verdade doa a quem doer.
.jfif)
.gif)
