Comissão Europeia não encontra indícios de que os seus sistemas tenham sido afetados por vulnerabilidade no PHP

A Comissão Europeia afirma não ter qualquer indicação de que os seus serviços ou dados tenham sido afetados por uma vulnerabilidade de segurança no PHP, a linguagem de programação utilizada por muitos sites. As suas equipas de segurança informática começaram a aplicar prioritariamente as atualizações disponíveis, disse um porta-voz da Comissão à ANP através do Nieuws.nl.

O porta-voz afirmou que a Comissão estava a trabalhar em estreita colaboração com o CERT-EU, o serviço de cibersegurança das instituições da UE, e que investigaria quaisquer indícios de possíveis problemas de segurança.

O CERT-EU tinha aconselhado as organizações a instalar as atualizações de segurança assim que estas estivessem disponíveis. Se uma organização não o pudesse fazer, deveria retirar de funcionamento as aplicações ligadas à Internet, segundo a notícia. Na quarta-feira, os sites da Comissão Europeia, do Conselho Europeu e do Parlamento Europeu estavam acessíveis.

A PHP Foundation afirmou separadamente que não tinha encontrado indícios de que as vulnerabilidades do PHP identificadas anteriormente estivessem a ser exploradas ativamente. Isso não permite concluir se todos os sistemas afetados foram atualizados nem exclui que as vulnerabilidades venham a ser utilizadas no futuro.