Alerta mundial: falhas no PHP colocam milhões de sites em risco

Duas falhas graves de segurança no PHP, uma das linguagens de programação mais utilizadas da internet, colocaram milhões de sites em alerta nesta quarta-feira (21). As vulnerabilidades podem permitir que criminosos invadam servidores sem precisar de senhas, roubem informações e comprometam o funcionamento de páginas.

A equipe responsável pelo PHP já disponibilizou correções de emergência e pede que os administradores atualizem seus servidores imediatamente.

As falhas receberam nota 9,2 de 10 em gravidade, uma das classificações mais altas para problemas de segurança.

O alerta provocou a retirada preventiva de sites governamentais em países europeus, como Países Baixos, Finlândia e França, segundo a Reuters.

A empresa de segurança Cloudflare também relatou tentativas iniciais de exploração das vulnerabilidades. Entretanto, ainda não há confirmação de ataques em massa que tenham comprometido milhões de sites.

O que é PHP e por que tantos sites estão ameaçados?

O PHP é uma linguagem de programação utilizada principalmente para desenvolver sites e aplicações. Ela funciona nos servidores, processando informações antes que o conteúdo seja apresentado no navegador.

Por exemplo, quando alguém acessa uma loja virtual, o PHP pode ser responsável por consultar produtos, atualizar o carrinho e interagir com o banco de dados.

A tecnologia também está por trás de plataformas populares de criação de sites, como WordPress, Drupal e Joomla.