Por Tecnogaming 
Duas falhas graves de segurança em versões do PHP provocaram um alerta global nesta quarta-feira (21), resultando na suspensão temporária de sites de empresas e órgãos governamentais. Com uma pontuação de 9,2 em uma escala de gravidade que vai até 10, as vulnerabilidades recém-descobertas permitem a execução de comandos maliciosos diretamente nos servidores afetados, exigindo ação imediata dos administradores de redes.
O enorme alcance do problema está diretamente relacionado à alta popularidade da tecnologia. Dados estatísticos apontam que o PHP está presente em 69,3% de todas as páginas da web cuja linguagem de servidor é identificada. Criada na década de 1990, a ferramenta se consolidou no mercado devido ao baixo custo de desenvolvimento, à ampla disponibilidade de serviços de hospedagem e à expansão de ecossistemas como o WordPress.
Desafios na atualização e manutenção de sistemas
Especialistas em segurança da informação apontam que o principal obstáculo diante de incidentes dessa magnitude não é apenas a aplicação do patch de correção, mas a identificação de todas as instâncias em que o código vulnerável está em execução. Como a linguagem opera nos bastidores dos servidores para processar dados de lojas virtuais, portais de notícias e plataformas corporativas, muitas organizações sequer mapeiam por completo suas dependências tecnológicas.
Para mitigar os riscos, os desenvolvedores do PHP disponibilizaram quatro versões corrigidas (8.2.35, 8.3.36, 8.4.27 e 8.5.12). A orientação recomendada para os administradores de sistemas é realizar a atualização imediata dos ambientes ou, caso isso não seja viável de forma instantânea, isolar os servidores afetados da internet até que a segurança seja devidamente restabelecida.
Esta matéria foi produzida com apoio de inteligência artificial e revisada por um jornalista antes da publicação.
