Falhas graves na linguagem PHP podem tirar sites do ar: veja se o seu está em risco

Duas falhas graves na linguagem PHP levaram governos, empresas e instituições a tirar sites do ar nesta quarta-feira (21), segundo o R7. A medida foi preventiva, e isso não significa necessariamente que os sites foram invadidos. Para quem tem site ou usa serviços online, a pergunta que importa é outra: a página depende do PHP e está com a versão atualizada?

Quais sites saíram do ar

Na Bélgica, a lista incluiu sites de órgãos do governo da região de Flandres, do Parlamento flamengo, do Ministério das Relações Exteriores e do Centro Belga de Cibersegurança. Na Holanda, ficaram fora do ar o portal MijnOverheid, usado para serviços públicos, e o site da Câmara dos Representantes. A Finlândia também suspendeu temporariamente serviços digitais do governo.

Mas nem tudo está confirmado. No Reino Unido, páginas do Conselho Municipal de Edimburgo e de programas da BBC, como Doctor Who e The Traitors, apareceram entre as afetadas. Porém, nem todas as organizações confirmaram oficialmente que a queda tinha relação com as falhas no PHP.

Por que as falhas graves na linguagem PHP preocupam

O PHP roda nos servidores e monta páginas dinâmicas, além de conectar sites a bancos de dados. Ele aparece em plataformas conhecidas, como WordPress, Drupal, Joomla e Magento, e também em serviços que não deixam claro ao usuário que dependem dele.

Pesquisadores dizem que as falhas podem permitir a execução remota de códigos sem que o invasor precise fazer login. Dependendo das permissões e da configuração do servidor, isso pode abrir caminho para programas maliciosos e acesso a informações.

Por isso, o risco não se limita a sites com envio de arquivos pelos usuários. Segundo o R7, a proteção depende da versão usada, da configuração do servidor e da aplicação das correções.

A Wiz, uma das empresas envolvidas na investigação, afirmou que os problemas estavam no código havia mais de uma década. Ela estimou que cerca de 70% da internet poderia ser afetada, mas a BBC não conseguiu verificar esse percentual. A estimativa mede a presença potencial da tecnologia, não uma invasão confirmada.

Como saber se o seu site está exposto

Seu site usa PHP? Nem sempre dá para saber só olhando a página. Os passos abaixo são os que as orientações de segurança indicam, na ordem em que fazem mais diferença:

• Identificar todos os sistemas que usam PHP, com foco nos que ficam acessíveis pela internet.
• Monitorar sinais de atividade suspeita nesses sistemas.
• Conferir a versão instalada. Versões antigas podem não receber mais atualizações de segurança, então vale checar as orientações oficiais e planejar a migração para uma versão com suporte.
• Aplicar as correções disponibilizadas para as versões mantidas do software.
• Antes de atualizar, verificar se houve acessos indevidos. A Cloudflare informou ter identificado tentativas iniciais de exploração das falhas.
• Se um serviço não puder ser corrigido de imediato, o NCSC do Reino Unido recomenda tirá-lo do ar até que ele seja protegido.

A resposta está na versão do PHP instalada e na configuração do servidor, não na aparência do site. Quem usa WordPress ou outra plataforma deve conferir isso com a hospedagem, e não apenas pelo painel do site. Assim, fica claro se você está em risco.

Fonte: noticias.r7.com