Por Tecnogaming 
Duas vulnerabilidades críticas descobertas na linguagem PHP colocam milhões de servidores e sites em risco iminente de invasão. As falhas, que receberam nota 9,2 de 10 em termos de gravidade, afetam edições do PHP a partir da versão 5 e permitem que cibercriminosos executem comandos à distância nos sistemas afetados.
Riscos de execução remota e impacto no WordPress
Segundo relatórios divulgados por empresas de segurança da informação, as brechas possibilitam a execução remota de código (RCE). Na prática, invasores conseguem manipular páginas, roubar dados sensíveis e assumir o controle de ambientes vulneráveis conectados à internet.
A dimensão do problema preocupa especialmente os administradores de sites construídos com WordPress, plataforma que depende diretamente de servidores compatíveis com PHP. Pesquisadores estimam que mais de 1,3 milhão de servidores possam estar expostos globalmente, exigindo atenção redobrada dos responsáveis pela infraestrutura.
Medidas de mitigação e recomendações oficiais
Como o pacote de correção exige aplicação manual no ambiente do servidor — não sendo contemplado pelas atualizações automáticas do WordPress —, autoridades de cibersegurança da União Europeia e do Reino Unido recomendaram que empresas isolem aplicações acessíveis publicamente ou as tirem temporariamente do ar para evitar explorações.
Enquanto as correções oficiais são disponibilizadas e aplicadas, especialistas orientam que os administradores verifiquem imediatamente as diretrizes de seus provedores de hospedagem, restrinjam o acesso administrativo aos servidores afetados e acompanhem os comunicados oficiais dos desenvolvedores do PHP.
Esta matéria foi produzida com apoio de inteligência artificial e revisada por um jornalista antes da publicação.
