Cloudflare relata primeiros ataques que exploram vulnerabilidades do PHP

A Cloudflare está observando os primeiros ataques que exploram vulnerabilidades críticas do PHP, a linguagem de programação usada em grande parte da internet, disse na quarta-feira Dane Knecht, diretor de tecnologia da empresa. Ele afirmou que a Cloudflare estava atualizando suas defesas, mas alertou que elas eram apenas uma medida temporária até que os usuários instalassem uma correção. [1]

Os desenvolvedores do PHP deveriam divulgar correções para duas vulnerabilidades às 14:00 GMT de quarta-feira. Ambas receberam nota 9,2 de 10 na escala de gravidade CVSS v4.0, segundo a Reuters. As falhas poderiam permitir a execução remota de código sem autenticação, o que significa que um invasor talvez consiga executar código em um sistema vulnerável sem fazer login. [1]

A CERT-EU recomendou que as organizações se preparassem para corrigir aplicativos baseados em PHP assim que versões corrigidas estivessem disponíveis. Se não pudessem aplicar a correção imediatamente, disse que deveriam considerar isolar da internet pública os aplicativos acessíveis pela internet até que uma correção pudesse ser aplicada. A agência disse que os detalhes técnicos ainda não haviam sido divulgados. [2]

O Centro Australiano de Segurança Cibernética deu recomendações semelhantes, mas disse que não tinha conhecimento de exploração ativa relacionada às vulnerabilidades. [1]