Comissão Europeia diz não haver indícios de que seus sistemas tenham sido atingidos por vulnerabilidade no PHP

A Comissão Europeia diz não ter indícios de que seus serviços ou dados tenham sido afetados por uma vulnerabilidade de segurança no PHP, linguagem de programação usada por muitos sites. Suas equipes de segurança de TI começaram a aplicar as atualizações disponíveis com prioridade, disse um porta-voz da Comissão à ANP, por meio do Nieuws.nl.

O porta-voz disse que a Comissão estava trabalhando em estreita colaboração com o CERT-EU, o serviço de cibersegurança das instituições da UE, e investigaria quaisquer indícios de possíveis problemas de segurança.

O CERT-EU havia recomendado que as organizações instalassem as atualizações de segurança assim que estivessem disponíveis. Se uma organização não pudesse fazer isso, deveria tirar do ar os aplicativos conectados à internet, segundo a reportagem. Os sites da Comissão Europeia, do Conselho Europeu e do Parlamento Europeu estavam acessíveis na quarta-feira.

A PHP Foundation afirmou separadamente que não viu indícios de que vulnerabilidades do PHP identificadas anteriormente estejam sendo exploradas ativamente. Isso não permite concluir se todos os sistemas afetados foram atualizados nem descarta que vulnerabilidades sejam usadas no futuro.