Albert Einstein, sobre viver depois dos 60 anos: "A maturidade começa a se manifestar quando sentimos que nossa preocupação com os outros é maior do que conosco mesmos"
Em 1977, um príncipe saudita levou do Alasca um iceberg milenar de 2 toneladas para solucionar a crise mundial da água
Ao introduzir um gene de um tardígrado japonês em células humanas, cientistas dotaram nosso DNA com uma proteção que a evolução jamais nos concedeu
Desenvolvedores do PHP lançam correções de vulnerabilidades; falha foi identificada em 2024
Desenvolvedores do PHP lançaram correções para duas vulnerabilidades críticas que permitem a hackers executar comandos em servidores. A divulgação das falhas, uma delas identificada em 2024 e atrasada por problemas estruturais, já causou a queda de sites governamentais no mundo todo. Diante do alto risco de invasões a bancos de dados, a Fundação PHP, a CISA e a NSA alertam que as organizações devem aplicar as atualizações com urgência ou retirar seus sistemas do ar temporariamente.
Os desenvolvedores da linguagem de programação PHP afirmaram que um conjunto de novas atualizações, que corrigem duas vulnerabilidades críticas, já está disponível e reconheceram um atraso na correção de uma falha identificada anteriormente.
Sites governamentais na Europa e em outras partes do mundo ficaram fora do ar nesta quarta-feira, após a divulgação de vulnerabilidades críticas no PHP, o que levou operadores de sites em todo o mundo a se apressarem para proteger seus sistemas.
Albert Einstein, sobre viver depois dos 60 anos: "A maturidade começa a se manifestar quando sentimos que nossa preocupação com os outros é maior do que conosco mesmos"
Em 1977, um príncipe saudita levou do Alasca um iceberg milenar de 2 toneladas para solucionar a crise mundial da água
Ao introduzir um gene de um tardígrado japonês em células humanas, cientistas dotaram nosso DNA com uma proteção que a evolução jamais nos concedeu
O PHP sustenta grande parte da internet e as vulnerabilidades geraram preocupações de que um número significativo de sites possa estar vulnerável a ataques. Os desenvolvedores do PHP lançaram quatro correções para resolverem duas vulnerabilidades "críticas" que podem permitir que hackers executem comandos em sistemas vulneráveis.
A Fundação PHP recomendou que os usuários devem atualizar seus sistemas imediatamente. A entidade, que supervisiona o desenvolvimento e a manutenção do software, afirmou que em 2024 um pesquisador encontrou os primeiros indícios de uma falha que levou a uma das vulnerabilidades. O atraso na correção da falha "foi uma falha estrutural", afirmou a fundação.
Especialistas em segurança alertaram que hackers rapidamente farão engenharia reversa das correções e correrão para explorar sistemas que não forem atualizados.
A Agência de Segurança Nacional dos EUA (NSA) afirmou em um comunicado que as vulnerabilidades "frequentemente fornecem um caminho direto para o sistema de arquivos ou banco de dados do servidor" e que, caso uma atualização imediata não seja viável, as organizações devem tirar seus sistemas do ar.
A Agência de Segurança Cibernética e de Infraestrutura (CISA) dos EUA afirmou em um comunicado que as organizações "devem atualizar imediatamente" suas instalações do PHP. "Embora a CISA não tenha observado exploração dessas vulnerabilidades até o momento da publicação, elas representam um risco para as organizações se não forem corrigidas", afirmou a agência.
Reuters - Esta publicação inclusive informação e dados são de propriedade intelectual de Reuters. Fica expresamente proibido seu uso ou de seu nome sem a prévia autorização de Reuters. Todos os direitos reservados.
Comentários
Os comentários são de responsabilidade exclusiva de seus autores e não representam a opinião deste site. Se achar algo que viole os termos de uso, denuncie.