Albert Einstein, sobre viver depois dos 60 anos: "A maturidade começa a se manifestar quando sentimos que nossa preocupação com os outros é maior do que conosco mesmos"
Em 1977, um príncipe saudita levou do Alasca um iceberg milenar de 2 toneladas para solucionar a crise mundial da água
Ao introduzir um gene de um tardígrado japonês em células humanas, cientistas dotaram nosso DNA com uma proteção que a evolução jamais nos concedeu
O que é o PHP e por que sites de governo saíram do ar na Europa?
Sites governamentais europeus saíram do ar preventivamente após a descoberta de duas falhas críticas no PHP, linguagem que move cerca de 70% da web. Detectadas com auxílio de inteligência artificial pela Calif/OpenAI e Wiz, as vulnerabilidades têm gravidade 9,2 e permitem a execução remota de códigos sem senha, dando controle total aos invasores. Como a correção não é automática e ataques já foram detectados, a União Europeia recomendou a desativação dos sistemas vulneráveis até a atualização.
Sites governamentais em toda a Europa ficaram fora do ar nesta quarta-feira, enquanto os operadores corriam para corrigir duas vulnerabilidades críticas no PHP, uma das linguagens de programação mais utilizadas da internet.
Os desenvolvedores do PHP anunciaram na quarta-feira que lançarão correções para duas vulnerabilidades críticas, e autoridades de segurança da UE alertaram as organizações que não puderem aplicar as correções para tirarem os sites afetados do ar.
Albert Einstein, sobre viver depois dos 60 anos: "A maturidade começa a se manifestar quando sentimos que nossa preocupação com os outros é maior do que conosco mesmos"
Em 1977, um príncipe saudita levou do Alasca um iceberg milenar de 2 toneladas para solucionar a crise mundial da água
Ao introduzir um gene de um tardígrado japonês em células humanas, cientistas dotaram nosso DNA com uma proteção que a evolução jamais nos concedeu
Veja mais detalhes:
O QUE É PHP?
É uma linguagem de programação por trás da execução de comandos de sites. Ele funciona nos bastidores. Quando um usuário carrega uma página, o servidor que executa o PHP monta o conteúdo e envia a página finalizada ao navegador do usuário.
É gratuito, de código aberto e mantido por voluntários. Os proprietários de sites raramente interagem diretamente com ele.
O PHP é executado em quase 70% de todos os sites cuja linguagem de programação pode ser identificada, de acordo com o rastreador de tecnologias da web W3Techs. É o mecanismo por trás do WordPress, o software sobre o qual se baseia cerca de 40% de todos os sites, como blogs, páginas de pequenas empresas, portais governamentais, lojas online e sites de notícias.
RISCOS
As duas vulnerabilidades receberam nota 9,2 em 10 na escala de gravidade CVSS v4.0, um sistema padrão de pontuação do setor. O CERT-EU, equipe de resposta à segurança eletrônica da União Europeia, afirmou que essa recomendação indica a execução remota de código de programação sem autenticação, o que significa que um invasor pode executar comandos em um servidor vulnerável, pela internet, sem precisar de senha ou conta.
Uma única falha no PHP abre a mesma brecha em milhões de servidores ao mesmo tempo. Quem explorar a falha controla o site. A GoDaddy, uma provedora de hospedagem na web, afirmou que isso pode resultar em roubo de dados, páginas vandalizadas ou comprometimento total do sistema. O diretor de tecnologia da Cloudflare disse que os primeiros ataques já estão surgindo.
A maioria dos sites pequenos normalmente é administrada por proprietários sem equipe de segurança, muitas vezes em hospedagem compartilhada, onde eles não gerenciam o servidor e podem não saber quem atualiza o PHP. O Wordfence, um plugin de segurança para sites do WordPress, alertou que as atualizações automáticas habituais não aplicarão essa correção. A orientação do CERT-EU é tirar os sites afetados do ar, em vez de deixá-los expostos.
COMO FOI DESCOBERTA?
Pesquisadores da empresa de segurança Calif, em colaboração com a OpenAI, relataram a primeira falha ao grupo desenvolvedor do PHP em 11 de agosto, após identificá-la com o modelo GPT-5.6 Sol, informou a empresa. A Wiz, empresa de segurança da Alphabet, encontrou as falhas de forma independente e relatou um segundo problema em 24 de agosto, também utilizando modelos de inteligência artificial.
A Wiz afirmou que as descobertas "estão entre as vulnerabilidades mais graves já descobertas no PHP e, possivelmente, na história do software". As falhas estão presentes há décadas, disse a empresa, mas provar que eram exploráveis exigiu uma sequência de etapas "no limite do que pesquisadores humanos poderiam alcançar na prática".
O governo dos Estados Unidos afirmou que está acompanhando e coordenando com agências federais e os principais laboratórios de inteligência artificial para agilizar o lançamento da correção.
Reuters - Esta publicação inclusive informação e dados são de propriedade intelectual de Reuters. Fica expresamente proibido seu uso ou de seu nome sem a prévia autorização de Reuters. Todos os direitos reservados.
Comentários
Os comentários são de responsabilidade exclusiva de seus autores e não representam a opinião deste site. Se achar algo que viole os termos de uso, denuncie.