Brecha digital tira sites do ar e faz agência dos EUA recomendar desligamento de sistemas

Duas falhas críticas de segurança no PHP, tecnologia utilizada no funcionamento de sites e serviços digitais, provocaram a retirada preventiva de páginas da internet nesta quarta-feira, 21 de outubro.

Nos Estados Unidos, a Agência de Segurança Nacional, a NSA, recomendou desligar sistemas vulneráveis quando não for possível protegê-los imediatamente.

Na Holanda, até o site do centro nacional de segurança cibernética foi suspenso por precaução.

As vulnerabilidades podem permitir que invasores executem comandos em servidores sem precisar de uma conta ou senha.

Um ataque bem-sucedido pode comprometer o funcionamento de sites e abrir caminho para acesso indevido a arquivos e bancos de dados.

As duas falhas receberam classificação de gravidade de 9,2 em uma escala de 10.

Apesar das interrupções, os comunicados oficiais não apontam uma queda mundial da internet.

Parte dos serviços foi desligada pelos próprios responsáveis para impedir possíveis invasões enquanto as equipes instalavam as correções.

Em comunicado publicado nesta quarta-feira, a NSA orientou organizações que utilizam PHP a preparar a atualização dos sistemas.

“Se uma atualização imediata não for viável, recomenda-se que as organizações tirem o sistema do ar”, afirmou a agência, em tradução do comunicado.

A recomendação vale até que o risco possa ser controlado.

Na Holanda, o governo confirmou a retirada preventiva de serviços públicos, incluindo Overheid.nl, MijnOverheid.nl e DigiD, plataforma de identificação digital utilizada para acessar serviços governamentais.

No momento da publicação daquele comunicado, as autoridades holandesas afirmavam não ter identificado sinais de exploração ativa das falhas.

O Centro Nacional de Segurança Cibernética holandês, o NCSC, também informou que retirou temporariamente seu próprio portal do ar.