Os desenvolvedores da amplamente utilizada linguagem de programação PHP anunciaram na quarta-feira que lançariam patches para duas vulnerabilidades críticas, enquanto autoridades de cibersegurança da UE alertaram que organizações incapazes de aplicar as correções devem retirar os sites afetados.
PHP é usado em grandes partes da internet, e especulações circularam nos últimos dias de que sites que executam o software podem ser expostos a sérias intrusões cibernéticas.
“PHP está em toda parte. Ele alimenta silenciosamente sites WordPress, Drupal, Joomla e Magento, plataformas de hospedagem compartilhada, painéis de controle e uma quantidade enorme de softwares que nem sequer anunciam que rodam PHP por dentro”, disse a empresa de cibersegurança Huntress em um post no blog.
Em uma atualização de segurança, o PHP disse que ambas as vulnerabilidades foram avaliadas como 9,2 na escala de gravidade CVSS v4.0 e incentivou os usuários a “atualizarem assim que a versão estiver disponível”.
Informou que um patch para ambas as vulnerabilidades estava programado para as 14h00 GMT de quarta-feira.
A Equipe de Resposta a Emergências Informáticas da União Europeia (CERT-EU) afirmou na terça-feira em um aviso que a classificação 9,2 indicava um risco de execução remota de código não autenticado, um tipo de falha que pode permitir que atacantes executem código malicioso em sistemas vulneráveis sem fazer login.
