Atualização de vulnerabilidade do PHP: Explicação dos problemas atuais do PHP

Atualizado quinta-feira, 22 de outubro, 11h15 ET – Problema de segurança do PHP conhecido como PHP2Shell levanta preocupações de segurança cibernética O mundo enlouqueceu ontem e agora temos alguns dados sobre as suas consequências.

Número total de vírusA ferramenta de segurança cibernética de propriedade do Google relata que aproximadamente 5,1 milhões de endereços IP executam PHP, indicando a extensão da vulnerabilidade.

Segurança convincenteUma agência de segurança cibernética de IA divulgou dados sobre como o problema está afetando grandes empresas. A Cogent relata que uma média de 2.266 activos em empresas Fortune 500 são afectados, com uma média de 16 activos que requerem acção imediata. A partir das 20h ET de quarta-feira, a Cogent informou que menos de 1% dos ativos afetados foram corrigidos.

PHP2Shell derruba toda a redeincluindo Wikipédiamuitos sites governamentais, de jogos e comerciais exigem manutenção urgente. Na manhã de quinta-feira, a maioria dos serviços havia sido restaurada.

A PHP Foundation, a equipe sem fins lucrativos por trás da linguagem de codificação PHP, lançou atualizações de segurança emergenciais na quarta-feira para corrigir duas vulnerabilidades críticas, um dia depois que detalhes sobre as falhas vazaram online.

O Centro Nacional de Segurança Cibernética (NCSC) do Reino Unido, o primeiro-ministro do Japão e a NSA dos EUA têm todos instar organizações chegar Instale a correção Imediatamente.

Uma vulnerabilidade de PHP recentemente exposta causou várias interrupções na quarta-feira, enquanto webmasters de todo o mundo lutavam para atualizar seus sites.

O que é PHP?

PHP é uma linguagem de programação executada em servidores web. Quando você carrega uma página web, o PHP geralmente trabalha nos bastidores, recuperando dados do banco de dados e construindo a página antes que ela chegue ao navegador. notas de computador Ele alimenta muitos sites, incluindo sistemas de gerenciamento de conteúdo, lojas online e serviços web personalizados. De acordo com o Conselho Nacional de Segurança Cibernéticao PHP também está integrado em uma variedade de outros produtos.

As duas vulnerabilidades, numeradas CVE-2026-109618 e CVE-2026-109619, podem permitir que invasores executem seus próprios comandos em servidores baseados em PHP sem fazer login, disse o NCSC. Isso é chamado de execução remota de código e é uma das vulnerabilidades de segurança mais sérias.

De acordo com o NCSC, um invasor pode sobrecarregar a memória do PHP para corrompê-la e depois explorar essa corrupção para assumir o controle do servidor sob certas condições. Uma das falhas envolve a maneira como o PHP lida com envios de formulários e uploads de arquivos.

O PHP avaliou cada falha com nota 9,2 de 10 no CVSS (Industry Standard Severity Scale). A empresa de segurança watchTowr o descreveu como um 10 perfeito, assim como uma postagem anônima do Hacker News que já foi excluída, informou o BleepingComputer. Os pesquisadores começaram a chamar esses bugs de “PHP2SHELL”.

As correções foram inicialmente planejadas para um lançamento coordenado no final desta semana para dar à empresa tempo para se preparar. Então, informações sobre as falhas vazaram logo no início. O CEO da WatchTowr, Benjamin Harris, disse ao BleepingComputer que as vulnerabilidades “existem” e afetam as versões 5 a 8 do PHP.

PHP adiou o lançamento para 10h ET na quarta-feira. Até terça-feira, a watchTowr disse não ter visto ninguém explorando as vulnerabilidades. Na quarta-feira, o diretor de tecnologia da Cloudflare, Dane Knecht diga no X Segundo o BleepingComputer, a empresa está sofrendo um ataque precoce.

Este tweet não está disponível no momento. Pode estar carregando ou foi excluído.

O NCSC disse que as organizações que executam PHP 5 ou superior são afetadas e devem atualizar para a versão corrigida mais recente. Qualquer pessoa que ainda use uma versão mais antiga e sem suporte deve migrar para uma versão com suporte.

Wikipédia e sites governamentais afetados pela vulnerabilidade do PHP

A Wikipedia ficou temporariamente fora do ar na quarta-feira, e a Wikimedia Foundation, a organização sem fins lucrativos que administra o site, confirmou ao Mashable que a interrupção estava relacionada a uma vulnerabilidade do PHP.

Em comunicado enviado por e-mail ao Mashable, a fundação disse que está trabalhando para resolver as falhas do PHP, que descreve como a linguagem de programação por trás da maioria dos wikis, incluindo seus próprios projetos. “Este problema afeta todas as versões conhecidas do PHP e não é específico da Wikimedia Foundation”, afirmou o comunicado.

A fundação acrescentou que todos os seus sistemas baseados em PHP, bem como sistemas executados por voluntários que usam PHP, foram afetados. Como medida de precaução, vários outros sistemas também ficaram off-line até que pudessem ser corrigidos com segurança. No momento em que este livro foi escrito, a Wikipedia foi restaurada.

Quem mais é afetado e o que você deve fazer?

Se você estiver apenas navegando na web, não precisará instalar nada. Cabe ao operador do site resolver o problema.

Se você tem um site, blog ou loja online, verifique se ele usa PHP e se está atualizado. Se uma empresa de hospedagem gerencia seu site, entre em contato com ela para confirmar se aplicou o patch.

Para organizações, o NCSC recomenda:

• Encontre todos os sistemas que executam PHP, começando pelos sistemas acessíveis pela Internet.

• Fique atento às atualizações de fornecedores cujos produtos incluem PHP.

• Se uma solução rápida não for possível, coloque o sistema offline.

• Verifique quaisquer sistemas que não possam ser atualizados imediatamente em busca de sinais de comprometimento.

Yunyao Adicionadas regras de firewall de emergência Projetado para bloquear solicitações suspeitas relacionadas a falhas. Essas regras se aplicam a todos os clientes, inclusive aqueles do plano gratuito.

Quer saber mais sobre como aproveitar ao máximo sua tecnologia? Registrar Mashable Boletim informativo de histórias e ofertas interessantes ou Receba alertas push do Mashable hoje.