O que é o PHP e por que sites de governo saíram do ar na Europa?

21 Out (Reuters) – Sites governamentais em toda ⁠a Europa ficaram fora do ar nesta quarta-feira, enquanto os ⁠operadores corriam para corrigir duas vulnerabilidades críticas no PHP, uma das linguagens de programação ‌mais utilizadas da internet.

Os desenvolvedores do PHP anunciaram na quarta-feira que lançarão correções para duas vulnerabilidades críticas, e autoridades de segurança da UE alertaram as organizações que não puderem aplicar ‌as correções para tirarem os sites afetados do ar.

Veja mais detalhes: O QUE É PHP? É uma linguagem de programação por trás da execução de comandos de sites.

Ele funciona nos bastidores.

Quando um usuário carrega uma página, o servidor que executa o PHP monta o conteúdo e envia a página finalizada ao navegador do usuário.

É gratuito, de código aberto e mantido por voluntários.

Os ⁠proprietários ‌de sites raramente interagem diretamente com ele.

O PHP é executado em quase 70% de todos ⁠os sites cuja linguagem de programação pode ser identificada, de acordo com o rastreador de tecnologias da web W3Techs.

É o mecanismo por trás do WordPress, o software sobre o qual se baseia cerca de 40% de todos os sites, como blogs, páginas de pequenas empresas, portais governamentais, lojas online e sites de notícias.

RISCOS As duas vulnerabilidades receberam ​nota 9,2 em 10 na escala de gravidade CVSS v4.0, um sistema padrão de pontuação do setor.

O CERT-EU, equipe de resposta à segurança eletrônica da União Europeia, afirmou ​que essa recomendação indica a execução remota de código de programação sem autenticação, o que significa que um invasor pode executar comandos em um servidor vulnerável, pela internet, sem precisar de senha ou conta.

Uma única falha no PHP abre a mesma brecha em milhões de servidores ao mesmo tempo.

Quem explorar a falha controla o site.

A GoDaddy, uma provedora de ‌hospedagem na web, afirmou que isso pode resultar em roubo ​de dados, páginas vandalizadas ou comprometimento total do sistema.