Falhas críticas no PHP colocam sites em risco; veja como empresas podem se proteger

Duas vulnerabilidades críticas na linguagem de programação PHP levaram governos e empresas a retirar sites do ar para evitar possíveis ataques. As falhas receberam nota 9,2 de dez em escala internacional de gravidade e podem permitir que invasores executem comandos remotamente em servidores vulneráveis, sem precisar de senha ou conta.

Os desenvolvedores do PHP lançaram atualizações para corrigir os problemas nesta quarta-feira (21). A recomendação de autoridades de segurança é instalar as correções imediatamente ou, caso isso não seja possível, isolar os sistemas vulneráveis da internet até que possam ser protegidos.

Uma das vulnerabilidades chama a atenção por ter sido identificada inicialmente em 2024. Segundo a Fundação PHP, o atraso na correção refletiu falha estrutural no processo. A divulgação das atualizações aumentou a preocupação de especialistas com a possibilidade de invasores analisarem as correções para descobrir como explorar sistemas que ainda não foram atualizados.

Por que uma falha no PHP ameaça tantos sites?

O PHP é uma linguagem de programação executada nos servidores para processar comandos e gerar o conteúdo exibido nos sites.