Falha de segurança no PHP expõe mais de um milhão de servidores na internet

Especialistas em segurança digital identificaram duas vulnerabilidades graves na linguagem de programação PHP nesta quarta-feira (21), com potencial para desestabilizar o funcionamento de milhares de páginas na internet e expor informações sigilosas.

As falhas receberam nota de gravidade 9,2 em uma escala que vai até 10 e permitem a chamada execução remota de código (RCE). Na prática, essa vulnerabilidade possibilita que invasores enviem comandos à distância diretamente aos servidores que hospedam os sites, facilitando o roubo de bancos de dados confidenciais e a desfiguração de páginas institucionais.

A ameaça alcança versões do PHP em operação desde a versão 5 da linguagem e atinge especialmente plataformas de gerenciamento de conteúdo como o WordPress, cuja infraestrutura depende do sistema. Pesquisadores de segurança da empresa watchTowr e da Wordfence calculam que mais de 1,3 milhão de servidores conectados à internet estejam vulneráveis a invasões, com registros preliminares de tentativas ativas de ataque.

A equipe técnica responsável pela manutenção do PHP agendou uma atualização corretiva de emergência para as 11h, no horário de Brasília. A recomendação dos analistas aos administradores de rede é aplicar o pacote de correção imediatamente após a liberação ou bloquear o acesso externo aos serviços afetados para prevenir invasões.