Alerta mundial: falhas no PHP colocam milhões de sites em risco

Duas falhas graves de segurança no PHP , uma das linguagens de programação mais utilizadas da internet, colocaram milhões de sites em alerta nesta quarta-feira (21).

As vulnerabilidades podem permitir que criminosos invadam servidores sem precisar de senhas, roubem informações e comprometam o funcionamento de páginas.

A equipe responsável pelo PHP já disponibilizou correções de emergência e pede que os administradores atualizem seus servidores imediatamente .

As falhas receberam nota 9,2 de 10 em gravidade , uma das classificações mais altas para problemas de segurança.

O alerta provocou a retirada preventiva de sites governamentais em países europeus, como Países Baixos, Finlândia e França, segundo a Reuters.

A empresa de segurança Cloudflare também relatou tentativas iniciais de exploração das vulnerabilidades.

Entretanto, ainda não há confirmação de ataques em massa que tenham comprometido milhões de sites.

O que é PHP e por que tantos sites estão ameaçados? O PHP é uma linguagem de programação utilizada principalmente para desenvolver sites e aplicações.

Ela funciona nos servidores, processando informações antes que o conteúdo seja apresentado no navegador.

Por exemplo, quando alguém acessa uma loja virtual, o PHP pode ser responsável por consultar produtos, atualizar o carrinho e interagir com o banco de dados.

A tecnologia também está por trás de plataformas populares de criação de sites, como WordPress, Drupal e Joomla.

Segundo dados da W3Techs, 69,3% dos sites cuja linguagem de programação do servidor é conhecida utilizam PHP .

O WordPress, por sua vez, está presente em mais de 43% das páginas da internet.

Por isso, uma vulnerabilidade na própria linguagem pode afetar desde pequenos blogs e lojas virtuais até portais de notícias e serviços governamentais.