As duas vulnerabilidades receberam nota 9,2 em 10 na escala de gravidade CVSS v4.0, um sistema padrão de pontuação do setor. O CERT-EU, equipe de resposta à segurança eletrônica da União Europeia, afirmou que essa recomendação indica a execução remota de código de programação sem autenticação, o que significa que um invasor pode executar comandos em um servidor vulnerável, pela internet, sem precisar de senha ou conta.
<!–>
Uma única falha no PHP abre a mesma brecha em milhões de servidores ao mesmo tempo. Quem explorar a falha controla o site. A GoDaddy, uma provedora de hospedagem na web, afirmou que isso pode resultar em roubo de dados, páginas vandalizadas ou comprometimento total do sistema. O diretor de tecnologia da Cloudflare disse que os primeiros ataques já estão surgindo.
–>
A maioria dos sites pequenos normalmente é administrada por proprietários sem equipe de segurança, muitas vezes em hospedagem compartilhada, onde eles não gerenciam o servidor e podem não saber quem atualiza o PHP. O Wordfence, um plugin de segurança para sites do WordPress, alertou que as atualizações automáticas habituais não aplicarão essa correção. A orientação do CERT-EU é tirar os sites afetados do ar, em vez de deixá-los expostos.
<!–>
COMO FOI DESCOBERTA?
–>
Pesquisadores da empresa de segurança Calif, em colaboração com a OpenAI, relataram a primeira falha ao grupo desenvolvedor do PHP em 11 de agosto, após identificá-la com o modelo GPT-5.6 Sol, informou a empresa. A Wiz, empresa de segurança da Alphabet, encontrou as falhas de forma independente e relatou um segundo problema em 24 de agosto, também utilizando modelos de inteligência artificial.
<!–>
A Wiz afirmou que as descobertas “estão entre as vulnerabilidades mais graves já descobertas no PHP e, possivelmente, na história do software”. As falhas estão presentes há décadas, disse a empresa, mas provar que eram exploráveis exigiu uma sequência de etapas “no limite do que pesquisadores humanos poderiam alcançar na prática”.
–><!–>
Deixe seu comentário
–>
O autor da mensagem, e não o UOL, é o responsável pelo comentário. Leia as Regras de Uso do UOL.
<!–>
–>