Especialistas alertam: correções do PHP podem não eliminar os riscos de segurança durante meses

As atualizações de segurança para vulnerabilidades do PHP não eliminarão imediatamente os riscos para os sites e sistemas que utilizam esta linguagem de programação, alertam especialistas em cibersegurança. As versões mais antigas podem deixar de receber correções oficiais, e os atacantes poderão continuar a explorar sistemas que não tenham sido atualizados ou recuperar o acesso através de uma porta dos fundos deixada por uma intrusão anterior, dizem. [1]

O hacker ético Wouter van Dongen afirma que a aplicação de uma correção elimina a vulnerabilidade, mas não desfaz uma violação anterior. Gert Heiremans, responsável pela tecnologia e segurança na aplicação de identidade belga itsme, alerta que os dados roubados podem demorar a vir a público. [1]

Richard Verbeek, da empresa de serviços informáticos Fellowmind, afirma que as organizações devem verificar se os atacantes já tinham obtido acesso antes de voltar a colocar um site online. Instalar uma atualização não basta, por si só, para garantir que o site e os sistemas subjacentes são seguros, diz. [1]

Os especialistas esperam que muitos sistemas em todo o mundo não sejam atualizados de imediato, deixando alguns expostos durante meses. Dizem que a esperada vaga de transferências de correções para o PHP não deverá sobrecarregar os sistemas. [1]