Sites governamentais na Europa e em outras regiões saíram do ar nesta quarta-feira (21) após ser divulgado uma série de vulnerabilidades críticas em uma linguagem de programação amplamente utilizada. A situação levou os responsáveis pelos sites a correr para proteger seus sistemas contra eventuais ataques cibernéticos.
Os desenvolvedores da linguagem de programação PHP disseram nessa terça-feira (20) ter identificado duas vulnerabilidades críticas e recomendaram que os usuários atualizassem seus sites assim que uma correção fosse lançada. Por volta das 10h45 (horário de Brasília) desta quarta-feira, eles informaram que uma nova versão que corrigia as vulnerabilidades já estava disponível. As atualizações abrangiam várias versões diferentes do PHP.
No entanto, diante de relatos de que hackers estavam explorando as falhas para invadir sites, os órgãos governamentais da Holanda e da Finlândia adotaram, por precaução, a medida de tirar as páginas do ar antes do lançamento da correção.
O PHP sustenta grande parte da internet, o que gera preocupação de que um número significativo de sites possa estar vulnerável a ataques.
“O PHP está em toda parte. Ele opera discretamente sites em WordPress, Drupal, Joomla e Magento, plataformas de hospedagem compartilhada, painéis de controle e uma enorme quantidade de softwares que nem sequer informa que usa PHP nos bastidores”, afirmou a empresa de segurança cibernética Huntress em uma publicação em seu blog.
Dane Knecht, diretor de tecnologia da empresa de segurança para web e nuvem Cloudflare, disse que os ataques estavam começando a surgir e que a Cloudflare atualizava suas regras de firewall como medida provisória.
“Estamos vendo os primeiros ataques surgirem e atualizando as medidas de mitigação à medida que aparecem novos vetores. Esta é apenas uma medida provisória. Aplique a correção assim que o PHP lançar a atualização”, postou Knecht no X.
A Wordfence, um plugin de segurança que protege sites em WordPress, afirmou que todos os sites em WordPress funcionam em servidores com PHP instalado. A empresa alertou que as atualizações automáticas não aplicariam a correção e recomendou que os proprietários dos sites descobrissem quem é responsável por atualizar o PHP em suas páginas.
Órgãos de segurança cibernética da Europa, Austrália, Japão e Reino Unido recomendaram que os usuários do PHP atualizassem seus sistemas imediatamente ou tirassem os sites do ar até que as correções pudessem ser aplicadas. O próprio órgão de segurança cibernética da Holanda saiu do ar, afirmando ter adotado a medida por precaução devido às vulnerabilidades.
Autoridades disseram que todas as versões a partir do PHP 5 poderiam ser afetadas, embora o PHP ainda não tenha revelado quais versões estão vulneráveis.
O QUE É PHP?
PHP é uma linguagem de programação usada para operar sites. Quando um visitante carrega uma página, um servidor que executa PHP reúne o conteúdo e o envia ao navegador. Trata-se de um software gratuito e de código aberto, mantido por voluntários.
É também um dos softwares mais utilizados na internet. O PHP é usado em cerca de 75% dos sites cuja linguagem de programação pode ser identificada, segundo a empresa de monitoramento de tecnologias da web W3Techs. Ele é o motor por trás do WordPress, que alimenta cerca de 43% de todos os sites, desde blogs e páginas de pequenas empresas até portais governamentais, lojas virtuais e sites de notícias.
“Não comentamos os detalhes de questões de segurança, mas nossa equipe está preparada e vem trabalhando com a equipe de segurança do PHP para garantir uma atualização tranquila”, comentou a Automattic, empresa responsável pelo WordPress.com.
Especialistas em segurança disseram que as vulnerabilidades poderiam abrir as portas de milhões de servidores, já que muitos sites dependem do mesmo software de base. Em vez de atacar as vítimas individualmente, invasores poderiam vasculhar a internet em busca de sistemas que executem versões vulneráveis do PHP.
.gif)
Campanhas de ataques hackers com auxílio de inteligência artificial, que se multiplicaram nas últimas semanas, poderiam ampliar a ameaça, afirmou Lukasz Olejnik, pesquisador sênior visitante do King’s College London.
“A escala é enorme”, alertou Olejnik. “E, com a IA, a exploração pode ocorrer instantaneamente e em larga escala.”
O risco é particularmente grave para sites pequenos administrados por pessoas ou organizações com recursos técnicos limitados, muitas vezes hospedados em serviços compartilhados nos quais os clientes não gerenciam diretamente os servidores subjacentes.
Especialistas em segurança apontaram que esses sites poderiam demorar mais para receber as correções e permanecer expostos muito depois que elas fossem disponibilizadas.
INTERRUPÇÕES EM MASSA
Na Holanda, várias organizações seguiram o exemplo do Centro Nacional de Segurança Cibernética e tiraram do ar sites acessíveis ao público, entre elas o Porto de Roterdã, o portal governamental Overheid.nl, a associação nacional de futebol KNVB, os sites dos cinco maiores partidos políticos do país e páginas de vários hospitais.
A empresa municipal dinamarquesa de tecnologia da informação Kombit informou ter desativado vários serviços, incluindo a plataforma nacional de comunicação escolar, segundo disse um porta-voz à Reuters.
A interrupção foi ainda mais generalizada na Finlândia, onde a estatal de serviços de tecnologia da informação Valtori informou que os serviços públicos da rede governamental haviam sido retirados do ar “como medida de precaução”.
O Ministério do Interior da França informou ter retirado temporariamente do ar sites administrativos de governos locais enquanto aguardava uma correção de segurança.
A CISA (agência de segurança cibernética dos Estados Unidos) não respondeu aos e-mails que solicitavam comentários.
Autor: Folha
