Falhas críticas no PHP colocam sites em risco; veja como empresas podem se proteger

Falhas críticas no PHP

Duas vulnerabilidades críticas na linguagem PHP receberam nota 9,2 de dez em escala internacional de gravidade. Elas permitem que invasores executem comandos remotamente em servidores vulneráveis, sem precisar de senha ou conta.

Os desenvolvedores do PHP lançaram quatro atualizações nesta quarta-feira (21). A recomendação de autoridades de segurança é instalar as correções imediatamente ou, se não for possível, isolar os sistemas vulneráveis da internet até que possam ser protegidos.

O PHP é responsável por quase 70% dos sites identificados por linguagem e por cerca de 40% das plataformas WordPress, que alimentam pequenos negócios, portais governamentais, lojas virtuais e veículos de comunicação. Essa ampla adoção aumenta o alcance potencial das falhas.

Como as empresas podem reduzir os riscos

Segundo Don Smith, vice‑presidente de Inteligência de Ameaças da Sophos CTU, o primeiro desafio é descobrir onde o PHP está sendo executado.

• Mapear todas as instalações de PHP, incluindo componentes de terceiros.
• Priorizar serviços expostos à internet e verificar versões afetadas.
• Aplicar as atualizações sem demora.
• Isolar sistemas sem correção até que sejam protegidos.
• Monitorar sinais de invasão, como execução inesperada de comandos.

Os especialistas alertam que agentes maliciosos podem agir rapidamente, especialmente com o apoio de inteligência artificial. Por isso, é crucial verificar se algum invasor já acessou o ambiente antes de aplicar os reparos.

Como as falhas foram descobertas

Pesquisadores da Calif, em colaboração com a OpenAI, relataram uma das vulnerabilidades em 11 de agosto, usando o modelo GPT‑5.6 Sol. A. A Wiz, ligada à Alphabet, identificou a segunda falha em 24 de agosto, também com IA.

Essas descobertas demonstram como ferramentas de IA podem acelerar a detecção de vulnerabilidades em softwares amplamente utilizados, mas também mostram que invasores podem analisar as correções para encontrar novas formas de exploração.