Duas vulnerabilidades críticas no PHP podem permitir que invasores executem comandos em servidores e roubem dados. Uma atualização de segurança está prevista para esta terça-feira (21), mas administradores que não conseguirem corrigir os sistemas a tempo podem precisar restringir o acesso às aplicações afetadas.
As falhas receberam nota 9,2 de 10 em gravidade e podem atingir versões do PHP desde a versão 5. Especialistas já relatam tentativas de exploração e temem uma onda de ataques após a divulgação da correção.
Falhas permitem executar código remotamente
Segundo a empresa de segurança watchTowr, as vulnerabilidades permitem a execução remota de código (RCE). Na prática, isso significa que invasores podem executar comandos próprios em servidores afetados, alterar páginas e roubar informações.
A atualização está prevista para as 11h, no horário de Brasília. Os desenvolvedores podem antecipar a liberação caso os detalhes das falhas se tornem públicos ou apareçam evidências de exploração ativa. A recomendação é instalar o pacote assim que estiver disponível.
A dimensão do problema preocupa especialmente os responsáveis por sites WordPress. Um pesquisador estima que mais de 1,3 milhão de servidores conectados à internet possam estar vulneráveis. Segundo a Wordfence, todos os sites da plataforma estariam expostos por dependerem de servidores que utilizam PHP. No ano passado, o WordPress informou que sua tecnologia alimentava mais de 40% da internet.
