tech
Falha crítica no PHP ameaça mais de 1,3 milhão de servidores
Falhas críticas no PHP expõem mais de 1,3 milhão de servidores a ataques
Archived — last updated
Pontos principais
- Duas vulnerabilidades críticas no PHP permitem execução remota de código em servidores afetados.
- As falhas receberam nota 9,2 de 10 em gravidade e podem atingir versões do PHP desde a versão 5.
- Um pesquisador estima que mais de 1,3 milhão de servidores conectados à internet possam estar vulneráveis.
Por que importa. Administradores que não conseguirem corrigir os sistemas a tempo podem precisar restringir o acesso às aplicações afetadas, e especialistas temem uma onda de ataques após a divulgação da correção.
Duas vulnerabilidades críticas no PHP podem permitir que invasores executem comandos em servidores e roubem dados, segundo a empresa de segurança watchTowr. As falhas receberam nota 9,2 de 10 em gravidade e podem atingir versões do PHP desde a versão 5. Uma atualização de segurança está prevista para esta terça-feira (21), e especialistas já relatam tentativas de exploração. Sites WordPress também podem estar expostos porque a plataforma depende de servidores que utilizam PHP.
Latest updates
Falha crítica no PHP ameaça mais de 1,3 milhão de servidores
Pesquisadores de segurança alertaram para duas vulnerabilidades críticas na linguagem de programação PHP, amplamente utilizada na internet. As falhas podem permitir que invasores executem comandos remotos em servidores e roubem dados de sites, incluindo os que usam WordPress. Estima-se que mais de 1,3 milhão de servidores estejam expostos ao risco de invasão imediata. Uma atualização de segurança foi disponibilizada nesta terça-feira, mas administradores que não aplicarem o patch a tempo podem ter seus sistemas comprometidos. Especialistas recomendam a correção urgente dos servidores e a revisão de logs para identificar possíveis acessos não autorizados. A exploração ativa das falhas já foi detectada em ambientes de teste.
Sources
AI-assisted summary of the reporting above. Quotes are kept to one sentence. Copyright concern? See our DMCA takedown page.