PHP: Duas falhas críticas permitem execução remota de código em servidores

Duas vulnerabilidades críticas foram descobertas no PHP, a linguagem de programação amplamente utilizada em desenvolvimento web. As falhas, que receberam nota 9,2 de 10 em gravidade, permitem que invasores executem comandos remotamente em servidores afetados e roubem dados. A expectativa é que uma atualização de segurança seja liberada nesta terça-feira (21), mas administradores de sistemas que não conseguirem aplicar a correção a tempo podem precisar restringir o acesso às aplicações expostas.

As falhas afetam versões do PHP a partir da 5. A possibilidade de execução remota de código (RCE) significa que cibercriminosos podem inserir e executar seus próprios comandos em servidores vulneráveis, alterando páginas web e acessando informações sensíveis. Especialistas já relatam tentativas de exploração ativa e temem uma onda de ataques em massa após a divulgação da correção.

Exposição de sites WordPress

A dimensão do problema preocupa especialmente os responsáveis por sites desenvolvidos em WordPress. Um pesquisador estima que mais de 1,3 milhão de servidores conectados à internet possam estar vulneráveis. Segundo a Wordfence, empresa de segurança, todos os sites da plataforma estariam expostos, pois dependem de servidores que utilizam PHP. No ano passado, o WordPress informou que sua tecnologia alimentava mais de 40% da internet.

A correção exige atenção especial, pois não pode ser instalada pelas atualizações automáticas do WordPress. É necessário que o administrador do serviço de hospedagem verifique e providencie a atualização diretamente no ambiente PHP.

Recomendações e próximos passos

Diante da dificuldade de corrigir os sistemas imediatamente, autoridades de cibersegurança da União Europeia e do Reino Unido recomendaram que empresas isolem aplicações acessíveis pela internet ou as retirem temporariamente do ar. Essa orientação visa reduzir a exposição enquanto a atualização não pode ser instalada.

A empresa de segurança Sansec prevê uma onda de ataques em massa poucos minutos após a divulgação da correção, enquanto a Cloudflare afirma já observar tentativas de exploração. Dane Knecht, diretor de tecnologia da Cloudflare, declarou: “Estamos vendo os primeiros ataques surgirem”. Para conter essas investidas até a chegada da atualização, a empresa está ajustando temporariamente as regras de seu firewall.

Gina Peter Banyard, desenvolvedora do PHP, destacou que a correção é a única forma de mitigar a vulnerabilidade. Sem conseguir aplicá-la, desligar os servidores “pode ser a decisão mais sensata”. Por isso, administradores precisam acompanhar os comunicados dos desenvolvedores e instalar a atualização assim que ela estiver disponível, mantendo os sistemas expostos fora do ar quando não houver outra maneira de reduzir o risco.