Reino Unido trabalha para avaliar exposição após alerta global sobre falha PHP
O governo do Reino Unido procura identificar a exposição nos seus serviços online após falhas PHP descobertas por IA que poderiam permitir que atacantes executassem código nos servidores.
Os factos
- O Centro Nacional de Segurança Cibernética do Reino Unido instou as organizações a aplicar correções PHP ou a colocar os sistemas offline, segundo a BBC.
- A Fundação PHP afirmou que as vulnerabilidades afetam a gestão de memória e o tratamento de erros, presentes em quase todas as solicitações, segundo o Guardian.
- Estima-se que 70% dos sites utilizam PHP, incluindo WordPress, Wikipedia e Facebook, segundo o Guardian.
- A Amazon relatou uma tentativa de exploração PHP2Shell em 17 de outubro a partir de um IP anónimo, segundo a BBC.
- As vulnerabilidades foram descobertas por IA e por um investigador chamado Ryan Austin, segundo a BBC e o Guardian.
O governo do Reino Unido está a trabalhar para identificar qualquer exposição potencial nos seus serviços online após a descoberta de falhas críticas de segurança cibernética no PHP, a linguagem que alimenta muitos sites, segundo a BBC.
O PHP é uma linguagem de script de código aberto que tem sido usada na internet há mais de 30 anos. A Fundação PHP afirmou que as falhas se situam na gestão de memória e no tratamento de erros, partes do PHP que quase todas as solicitações tocam, segundo o Guardian.
As duas vulnerabilidades, batizadas de PHP2Shell pelo fornecedor de segurança Hadrian, podem corromper a memória através de uma solicitação e dar ao atacante um caminho direto para o sistema de ficheiros ou base de dados do servidor, segundo a Agência de Segurança Nacional dos EUA e o Guardian.
Governos e empresas, incluindo a Amazon, estão a acelerar a proteção de sistemas que utilizam PHP antes que os hackers possam explorar as falhas. O Centro Nacional de Segurança Cibernética do Reino Unido instou as organizações a aplicar correções ou a colocar os sistemas offline se a remediação imediata não for factível, segundo a BBC.
Estima-se que 70% dos sites utilizam PHP, e a Fundação PHP afirmou que as vulnerabilidades poderiam afetar cerca de 30 milhões de sites, segundo o Guardian e a BBC. Os patches já estão disponíveis, e a Fundação PHP trabalhou com modelos de IA para analisar o seu código, segundo o Guardian.
Contexto
O PHP é uma linguagem de programação que muitos sites utilizam para executar o seu conteúdo. Uma falha no PHP pode permitir que atacantes executem código num servidor, e a falha foi descoberta por IA e por um investigador, o que levou os governos a exigir correções.
Como os media titularam
Como foi feito
Compilado pela nossa redação de IA a partir de 2 meios independentes e verificado por um editor de IA separado. Só publicamos o que está nas fontes. Viu um erro? Todas as fontes estão ligadas abaixo.
Correction or source request? simoneggert16@gmail.com
Open reader debate: Factual contributions and additions are synchronized directly in real time across all readers.
Loading contributions from cloud server…
Reader Discussion & Community Notes