CTIR.Gov alerta para vulnerabilidades críticas no PHP e pede atualização urgente

O CTIR.Gov (Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo) emitiu um alerta urgente para a administração pública e indireta sobre a necessidade de atualização imediata de duas vulnerabilidades críticas no PHP. O PHP é amplamente utilizado, presente em cerca de 75% dos sites em todo o mundo.

As falhas permitem a execução remota de código (Remote Code Execution — RCE) por um atacante não autenticado. Elas estão relacionadas ao tratamento de erros de falta de memória e ao gerenciamento de estados internos durante o processamento de requisições, o que pode levar à corrupção ou uso indevido de memória nos sistemas afetados.

Riscos e Impacto das Vulnerabilidades

A exploração dessas falhas pode comprometer a segurança e a integridade dos dados e sistemas que utilizam o PHP. O impacto e as condições de exploração podem variar dependendo da configuração específica do ambiente e de como as aplicações processam as requisições.

As vulnerabilidades podem afetar diversas configurações de execução do PHP, incluindo ambientes como Apache com mod_php, PHP-FPM e php-cgi. A gravidade da situação exige atenção imediata para evitar potenciais ataques cibernéticos.

Recomendações Urgentes do CTIR.Gov

O CTIR.Gov recomenda que as instituições identifiquem todos os sistemas, servidores, aplicações e serviços que utilizam PHP. Em seguida, é crucial verificar as versões instaladas e aplicar imediatamente as atualizações de segurança disponibilizadas pelo fornecedor.

É fundamental observar a compatibilidade das atualizações com os ambientes existentes e seguir os procedimentos de mudança estabelecidos por cada organização. A aplicação das correções é considerada crítica e urgente para a proteção dos sistemas.

Medidas Temporárias e Próximos Passos

Caso a atualização imediata não seja viável, o órgão sugere a avaliação de medidas temporárias para reduzir a exposição dos sistemas vulneráveis. Uma dessas medidas é restringir o acesso às aplicações que estão expostas à Internet.

No entanto, o CTIR.Gov ressalta que essas ações paliativas não substituem a aplicação das correções de segurança. A atualização definitiva é a única forma de garantir a proteção completa contra as vulnerabilidades exploradas.