Duas falhas críticas de segurança no PHP, tecnologia utilizada no funcionamento de sites e serviços digitais, provocaram a retirada preventiva de páginas da internet nesta quarta-feira, 21 de outubro. Nos Estados Unidos, a Agência de Segurança Nacional, a NSA, recomendou desligar sistemas vulneráveis quando não for possível protegê-los imediatamente. Na Holanda, até o site do centro nacional de segurança cibernética foi suspenso por precaução.
As vulnerabilidades podem permitir que invasores executem comandos em servidores sem precisar de uma conta ou senha. Um ataque bem-sucedido pode comprometer o funcionamento de sites e abrir caminho para acesso indevido a arquivos e bancos de dados. As duas falhas receberam classificação de gravidade de 9,2 em uma escala de 10.
Apesar das interrupções, os comunicados oficiais não apontam uma queda mundial da internet. Parte dos serviços foi desligada pelos próprios responsáveis para impedir possíveis invasões enquanto as equipes instalavam as correções.
Em comunicado publicado nesta quarta-feira, a NSA orientou organizações que utilizam PHP a preparar a atualização dos sistemas. “Se uma atualização imediata não for viável, recomenda-se que as organizações tirem o sistema do ar”, afirmou a agência, em tradução do comunicado. A recomendação vale até que o risco possa ser controlado.
