Fundação PHP confirma que falha crítica foi identificada em 2024 e correção foi adiada
Vulnerabilidades permitiam invasão de servidores sem credenciais; empresas como Wiz e OpenAI reportaram o problema independentemente em agosto
Reconhecimento oficial
A Fundação PHP confirmou que os primeiros indícios das vulnerabilidades que motivaram a retirada preventiva de sites do ar em diversos países foram detectados em 2024. Segundo a entidade, o processo de correção foi interrompido e retomado várias vezes devido à falta de recursos e a dificuldades nas decisões da equipe de segurança.
Risco de invasão
As falhas identificadas permitiam que atacantes assumissem o controle de servidores sem a necessidade de login ou senha. Uma atualização de segurança já está disponível, e órgãos públicos e empresas adotaram medidas preventivas para mitigar o risco de ataques explorando essas brechas.
Origem da descoberta
O problema foi inicialmente identificado durante uma auditoria externa realizada em 2024 pela Quarkslab, empresa francesa de cibersegurança. A Fundação PHP reconheceu que o trabalho de correção se estendeu por meses e enfrentou obstáculos significativos, incluindo a dependência de um grupo reduzido de desenvolvedores financiados por fundações e colaboradores voluntários.
Impacto na infraestrutura web
A limitação de recursos na manutenção da linguagem é um ponto de atenção devido à ampla presença do PHP na internet. A tecnologia é utilizada em plataformas como Facebook, Wikipedia e WordPress, além do Moodle, adotado por instituições de ensino, e do Magento, voltado ao comércio eletrônico.
Relatos independentes
A investigação avançou com relatórios independentes: a empresa de segurança Calif e a OpenAI identificaram as vulnerabilidades e as reportaram em agosto deste ano. Posteriormente, a Wiz, especializada em segurança na nuvem, encontrou novas formas de explorar as falhas e classificou o caso, na quarta-feira (21), como um dos mais graves já registrados na história do PHP.
Leia Também
SpaceX obtém acesso a dados restritos de rastreamento espacial dos EUA
APAV Concórdia conquista o segundo lugar na etapa da Liga Oeste Sub-15
Epic Games disponibiliza jogo de terror gratuito para Android até 29 de outubro
