Cloudflare relata primeiros ataques que exploram vulnerabilidades no PHP

A Cloudflare está a detetar os primeiros ataques que exploram vulnerabilidades críticas no PHP, a linguagem de programação utilizada em grande parte da Internet, afirmou na quarta-feira Dane Knecht, diretor de tecnologia da empresa. Disse que a Cloudflare estava a atualizar as suas defesas, mas alertou que eram apenas uma solução temporária até os utilizadores instalarem uma correção. [1]

Os programadores do PHP deviam lançar correções para duas vulnerabilidades às 14:00 GMT de quarta-feira. Ambas foram classificadas com 9,2 em 10 na escala de gravidade CVSS v4.0, segundo a Reuters. As falhas podem permitir a execução remota de código sem autenticação, o que significa que um atacante poderá conseguir executar código num sistema vulnerável sem iniciar sessão. [1]

A CERT-EU aconselhou as organizações a prepararem-se para corrigir as aplicações baseadas em PHP assim que estiverem disponíveis versões corrigidas. Se não puderem aplicar as correções de imediato, disse que devem ponderar isolar da Internet as aplicações acessíveis ao público até ser possível aplicar uma correção. A agência afirmou que ainda não tinham sido divulgados detalhes técnicos. [2]

O Centro Australiano de Cibersegurança emitiu recomendações semelhantes, mas afirmou não ter conhecimento de exploração ativa relacionada com as vulnerabilidades. [1]