IA sem Aperreio

Desenvolvedores do PHP lançam correções; falha foi identificada em 2024

<!–>

–><!–>–>Segurança
<!–>

Desenvolvedores do PHP lançam correções; falha foi identificada em 2024

–>

<!–>

–>

Os desenvolvedores da linguagem de programação PHP afirmaram que um conjunto de novas atualizações, que corrigem duas vulnerabilidades críticas, já está disponível e reconheceram um atraso na correção de uma falha identificada anteriormente.

<!–>

Sites governamentais na Europa e em outras partes do mundo ficaram fora do ar nesta quarta-feira, após a divulgação de vulnerabilidades críticas no PHP, o que levou operadores de sites em todo o mundo a se apressarem para proteger seus sistemas.

–>

O PHP sustenta grande parte da internet e as vulnerabilidades geraram preocupações de que um número significativo de sites possa estar vulnerável a ataques. Os desenvolvedores do PHP lançaram quatro correções para resolverem duas vulnerabilidades críticas que podem permitir que hackers executem comandos em sistemas vulneráveis.

<!–>

–>

<!–>

–>

<!–>

A Fundação PHP recomendou que os usuários devem atualizar seus sistemas imediatamente. A entidade, que supervisiona o desenvolvimento e a manutenção do software, afirmou que em 2024 um pesquisador encontrou os primeiros indícios de uma falha que levou a uma das vulnerabilidades. O atraso na correção da falha foi uma falha estrutural, afirmou a fundação.

–>
<!–>

Especialistas em segurança alertaram que hackers rapidamente farão engenharia reversa das correções e correrão para explorar sistemas que não forem atualizados.

–>

A Agência de Segurança Nacional dos EUA (NSA) afirmou em um comunicado que as vulnerabilidades frequentemente fornecem um caminho direto para o sistema de arquivos ou banco de dados do servidor e que, caso uma atualização imediata não seja viável, as organizações devem tirar seus sistemas do ar.

<!–>

A Agência de Segurança Cibernética e de Infraestrutura (CISA) dos EUA afirmou em um comunicado que as organizações devem atualizar imediatamente suas instalações do PHP. Embora a CISA não tenha observado exploração dessas vulnerabilidades até o momento da publicação, elas representam um risco para as organizações se não forem corrigidas, afirmou a agência.

–><!–>

–><!–>

Defenda a verdade

Publicidade

Deixe seu comentário

–>

O autor da mensagem, e não o UOL, é o responsável pelo comentário. Leia as Regras de Uso do UOL.

<!–>

–>

Fonte original: www.uol.com.br

Artigos relacionados

Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *

Verifique também
Fechar
Botão Voltar ao topo