Especialistas alertam: patches de PHP podem não eliminar os riscos de segurança por meses

Atualizações de segurança para vulnerabilidades no PHP não acabarão imediatamente com os riscos para sites e sistemas que usam a linguagem de programação, alertam especialistas em cibersegurança. Versões mais antigas podem deixar de receber correções oficiais, e invasores ainda podem explorar sistemas que não foram atualizados ou recuperar o acesso por meio de uma porta dos fundos deixada por uma invasão anterior, dizem eles. [1]

O hacker ético Wouter van Dongen diz que aplicar um patch corrige a vulnerabilidade, mas não desfaz uma invasão anterior. Gert Heiremans, chefe de tecnologia e segurança do aplicativo belga de identidade itsme, alerta que pode levar algum tempo para que dados roubados venham à tona. [1]

Richard Verbeek, da empresa de serviços de TI Fellowmind, diz que as organizações devem verificar se os invasores já tinham conseguido acesso antes de colocar um site novamente no ar. Instalar uma atualização não basta, por si só, para estabelecer que o site e os sistemas subjacentes estão seguros, diz ele. [1]

Os especialistas esperam que muitos sistemas no mundo todo não sejam atualizados imediatamente, deixando alguns expostos por meses. Eles dizem que a esperada onda de downloads de patches para PHP provavelmente não sobrecarregará os sistemas. [1]