Duas vulnerabilidades graves no PHP estão a ser ativamente exploradas à escala global, com o número de tentativas de intrusão a disparar poucas horas após a revelação pública do problema.
Matthew Prince, diretor executivo da Cloudflare, revelou a rápida escalada da ameaça. Nas dez horas que antecederam a divulgação oficial dos exploits, a empresa já contabilizava milhares de tentativas de ataque. Apenas 45 minutos após o anúncio, o volume subiu para dezenas de milhares, atingindo rapidamente as centenas de milhares e ultrapassando a marca dos milhões ao final do dia.
O alerta ganha especial relevância dado que cerca de 70% dos sites mundiais assentam nesta linguagem de programação. As falhas, classificadas com um grau de severidade de 9,2 em 10, permitem a execução remota de código (RCE) sem necessidade de qualquer autenticação. Na prática, isto significa que um cibercriminoso consegue injetar e correr comandos diretamente num servidor vulnerável apenas através de pedidos externos, assumindo o seu controlo.
Medidas de mitigação urgentes
A dimensão do risco levou várias entidades a emitir recomendações extraordinárias. O Centro Nacional de Cibersegurança do Reino Unido (NCSC) aconselha os administradores de sistemas a colocarem as páginas temporariamente offline caso não consigam aplicar as correções no imediato. Paralelamente, a Google Cloud publicou orientações específicas para proteger as aplicações e serviços alojados na sua infraestrutura.
Para mitigar a vulnerabilidade, é essencial atualizar as instalações para as novas versões seguras: PHP 8.5.12, 8.4.27, 8.3.36 ou 8.2.35. O código-fonte e os binários já se encontram no repositório oficial, e os principais fornecedores de distribuições Linux já começaram a integrar os pacotes de correção nas atualizações regulares do sistema operativo.
As versões do PHP 8.1 e inferiores não receberam qualquer atualização de segurança para colmatar estas falhas. A única forma de garantir a proteção dos servidores com estas edições descontinuadas passa por uma migração urgente para uma das ramificações oficialmente suportadas.
(TT)