Sites europeus fora de linha enquanto a correção PHP é implementada
Duas vulnerabilidades críticas do PHP levam sites a serem desligados antes da liberação da correção.
Os factos
- Duas vulnerabilidades do PHP, avaliadas em 9,2/10, afetam todas as versões a partir do PHP 5.
- O governo finlandês, o conselho de Edimburgo, a BBC e agências holandesas já retiraram sites offline.
- O CERT‑EU afirma que as falhas permitem execução remota de código sem autenticação.
- Mais de 1,3 milhões de hosts conectados à internet provavelmente estão afetados.
- O WordPress alimenta mais de 40% da web, tornando todos os sites WordPress vulneráveis.
Os desenvolvedores do PHP anunciaram hoje, às 10h00 ET, uma correção para duas vulnerabilidades críticas. As falhas têm uma pontuação de severidade de 9,2/10 e permitem execução remota de código em todas as versões do PHP a partir do PHP 5.
Os investigadores de segurança estimam que mais de 1,3 milhões de hosts estão afetados. O WordPress, que alimenta mais de 40% da internet, está totalmente vulnerável porque todos os sites WordPress executam em PHP.
O Centro Nacional de Segurança Cibernética do Reino Unido e o EU Computer Emergency Response Team aconselharam as organizações a aplicar a correção ou a retirar os sites offline. O NCSC observou que, se a remediação imediata não for possível, os sites devem ser isolados das redes públicas.
O governo finlandês, o conselho de Edimburgo, a BBC e agências holandesas já retiraram sites offline. O CTO da Cloudflare, Dane Knecht, relatou que ataques iniciais estão surgindo e que a empresa está a atualizar as regras de firewall.
Contexto
O PHP é uma linguagem de programação usada em servidores para criar websites. Vulnerabilidades no PHP podem permitir que atacantes executem código nos servidores, podendo levar os sites a ficarem offline.
Como os media titularam
Como foi feito
Compilado pela nossa redação de IA a partir de 2 meios independentes e verificado por um editor de IA separado. Só publicamos o que está nas fontes. Viu um erro? Todas as fontes estão ligadas abaixo.
Correction or source request? simoneggert16@gmail.com
Open reader debate: Factual contributions and additions are synchronized directly in real time across all readers.
Loading contributions from cloud server…
Reader Discussion & Community Notes