Sites dos governos de vários países ficam fora do ar após falha que poderia permitir ataques de hackers

Você tem 7 acessos por dia para dar de presente. Qualquer pessoa que não é assinante poderá ler.

Sites governamentais na Europa e em outras regiões saíram do ar nesta quarta-feira (21) após ser divulgado uma série de vulnerabilidades críticas em uma linguagem de programação amplamente utilizada. A situação levou os responsáveis pelos sites a correr para proteger seus sistemas contra eventuais ataques cibernéticos.

Os desenvolvedores da linguagem de programação PHP disseram nessa terça-feira (20) ter identificado duas vulnerabilidades críticas e recomendaram que os usuários atualizassem seus sites assim que uma correção fosse lançada. Por volta das 10h45 (horário de Brasília) desta quarta-feira, eles informaram que uma nova versão que corrigia as vulnerabilidades já estava disponível. As atualizações abrangiam várias versões diferentes do PHP.

No entanto, diante de relatos de que hackers estavam explorando as falhas para invadir sites, os órgãos governamentais da Holanda e da Finlândia adotaram, por precaução, a medida de tirar as páginas do ar antes do lançamento da correção.

O PHP sustenta grande parte da internet, o que gera preocupação de que um número significativo de sites possa estar vulnerável a ataques.

"O PHP está em toda parte. Ele opera discretamente sites em WordPress, Drupal, Joomla e Magento, plataformas de hospedagem compartilhada, painéis de controle e uma enorme quantidade de softwares que nem sequer informa que usa PHP nos bastidores", afirmou a empresa de segurança cibernética Huntress em uma publicação em seu blog.

Dane Knecht, diretor de tecnologia da empresa de segurança para web e nuvem Cloudflare, disse que os ataques estavam começando a surgir e que a Cloudflare atualizava suas regras de firewall como medida provisória.

"Estamos vendo os primeiros ataques surgirem e atualizando as medidas de mitigação à medida que aparecem novos vetores. Esta é apenas uma medida provisória. Aplique a correção assim que o PHP lançar a atualização", postou Knecht no X.

A Wordfence, um plugin de segurança que protege sites em WordPress, afirmou que todos os sites em WordPress funcionam em servidores com PHP instalado. A empresa alertou que as atualizações automáticas não aplicariam a correção e recomendou que os proprietários dos sites descobrissem quem é responsável por atualizar o PHP em suas páginas.

Órgãos de segurança cibernética da Europa, Austrália, Japão e Reino Unido recomendaram que os usuários do PHP atualizassem seus sistemas imediatamente ou tirassem os sites do ar até que as correções pudessem ser aplicadas. O próprio órgão de segurança cibernética da Holanda saiu do ar, afirmando ter adotado a medida por precaução devido às vulnerabilidades.

Autoridades disseram que todas as versões a partir do PHP 5 poderiam ser afetadas, embora o PHP ainda não tenha revelado quais versões estão vulneráveis.

PHP é uma linguagem de programação usada para operar sites. Quando um visitante carrega uma página, um servidor que executa PHP reúne o conteúdo e o envia ao navegador. Trata-se de um software gratuito e de código aberto, mantido por voluntários.

É também um dos softwares mais utilizados na internet.