Os responsáveis pelo PHP divulgaram nesta quarta-feira (21) duas falhas críticas capazes de permitir a execução de comandos maliciosos em servidores sem necessidade de login. Conhecido como PHP2Shell, o problema mobilizou pesquisadores e empresas de segurança para proteger uma tecnologia presente em até 70% dos sites do mundo, segundo reportagem do The Wall Street Journal.
No Brasil, a Anatel e tribunais federais suspenderam preventivamente o acesso a sistemas digitais para reduzir a exposição às vulnerabilidades. Governos de outros países também retiraram serviços do ar como medida de proteção durante a aplicação das correções. As interrupções, por si só, não indicam invasão ou vazamento de dados.
Descobertas com auxílio de inteligência artificial, as vulnerabilidades provocaram uma corrida global por atualizações e levaram administradores a retirar serviços do ar preventivamente. As correções já estão disponíveis, no entanto, a falha pode colocar em risco cerca de 70% dos sites disponíveis na internet, mas a possibilidade de exploração depende da versão e da configuração de cada servidor, sem indicar uma invasão de todos esses sites.Clique aqui para ler mais
