Falhas críticas no PHP tiram sites de governos, hospitais e escolas do ar em vários países

Portais de governos, hospitais e escolas ficaram offline em vários países; NSA e FBI recomendam tirar sistemas do ar caso não seja possível instalar atualizações imediatamente

Portais de governos, sites de hospitais e serviços escolares ficaram fora do ar nesta quarta-feira (21) em diferentes países, enquanto operadores corriam para se proteger de duas falhas críticas de software.

🚗 Bomba de ar para pneu com 55% OFF: 150 PSI e sem fio – confira

As interrupções decorrem de vulnerabilidades no PHP, linguagem de programação usada para sustentar até 70% dos sites do mundo.

Sites e serviços online foram temporariamente tirados do ar em vários países, incluindo Holanda, Finlândia, França e Dinamarca, por temor de ataques.

A Agência de Segurança Nacional dos Estados Unidos (NSA) e o FBI orientaram organizações que usam PHP a desligar sistemas afetados caso não consigam instalar atualizações de segurança imediatamente.

Grandes sites e serviços americanos, como Etsy, Wikipédia e NASA.gov, usam tecnologia baseada em PHP, o que ilustra o alcance do software em compras, informação e serviços governamentais.

Agências de segurança cibernética da Europa, Austrália, Japão e Reino Unido também pediram a usuários de PHP que atualizem imediatamente ou tirem sites afetados do ar até que as correções sejam aplicadas.

O que as falhas permitem

As falhas podem permitir que hackers assumam o controle de servidores afetados sem precisar de senha ou conta. Um ataque bem-sucedido pode levar criminosos a roubar informações armazenadas em um servidor ou transformar um site confiável em ferramenta para lançar ataques contra seus visitantes.

A Cloudflare, que fornece infraestrutura e serviços de segurança na internet, relatou sinais de ataques enquanto operadores de sites corriam para instalar as correções emergenciais.

Tiffany Farriss, presidente-executiva interina da Drupal Association, afirmou: “Todos os servidores que usam qualquer versão do PHP lançada nos últimos 20 anos estarão vulneráveis. Este problema afeta a maior parte da internet.”

Segundo dados da Censys, empresa de inteligência de internet, cerca de 1,5 milhão de 2,6 milhões de hosts relatam rodar uma versão do PHP para a qual não há correção.

As duas falhas envolvem a forma como o PHP gerencia a memória de um servidor. Uma pode fazer o software lidar incorretamente com informações ao encontrar problemas de memória; a outra permite reutilizar informações de memória já liberada.

Exploração e corrida contra o tempo

A extensão dos ataques permanece incerta, embora a plataforma de segurança cibernética Patchstack tenha afirmado ter recebido “relatos de exploração ativa”.

A equipe de segurança que mantém o PHP teria lançado correções para o problema às 10h no horário de Brasília (10h ET).

Operadores de sites agora enfrentam uma corrida para instalar as correções antes que hackers usem IA para estudar as atualizações e descobrir como atacar sistemas que permaneçam desprotegidos.

Thai Duong, presidente-executivo da Calif, empresa de segurança que descobriu as vulnerabilidades, disse ao The Wall Street Journal: “Alguém no Twitter pode pegar as correções e rodar IA contra elas e postar algum script de exploração.” Ele acrescentou: “O inferno vai se soltar.”

Recomendação da UE

O CERT-EU, órgão técnico consultivo de segurança cibernética da União Europeia, afirmou: “As organizações devem considerar isolar aplicações voltadas para a internet das redes públicas até que uma correção esteja disponível.”

Na Holanda, várias organizações seguiram o exemplo do Centro Nacional de Segurança Cibernética e tiraram sites públicos do ar. Entre elas, o Porto de Roterdã, o portal do governo Overheid.nl, a associação nacional de futebol KNVB, os sites dos cinco maiores partidos políticos do país e vários sites de hospitais.

A empresa dinamarquesa de TI municipal Kombit disse ter desligado vários serviços, incluindo a plataforma nacional de comunicação escolar, segundo um porta-voz à Reuters.

A interrupção foi ainda mais ampla na Finlândia, onde a provedora estatal de serviços de TI Valtori afirmou que serviços de rede pública do governo foram tirados do ar “como medida de precaução”.

O Ministério do Interior da França disse ter tirado temporariamente do ar sites administrativos de governos locais enquanto aguardava uma correção de segurança.

Campanhas de hacking assistidas por IA, que se proliferaram nas últimas semanas, podem amplificar a ameaça, disse Lukasz Olejnik, pesquisador visitante sênior do King’s College London.

“A escala é enorme”, afirmou Olejnik. “E, com IA, a exploração pode acontecer instantaneamente, em larga escala.”

O PHP é uma linguagem de programação usada para operar sites. Quando um visitante carrega uma página, um servidor que roda PHP monta o conteúdo e o envia ao navegador. Em vez de atacar vítimas individualmente, os atacantes podem vasculhar a internet em busca de sistemas que rodem versões vulneráveis do PHP.