Falha no PHP tira sites do ar e pode afetar 70% da internet

Sites governamentais de vários países ficaram temporariamente fora do ar na quarta-feira (21/10), após uma inteligência artificial identificar vulnerabilidades na linguagem de programação PHP. A empresa de cibersegurança Wiz estima que as falhas possam afetar cerca de 70% da internet. Amazon e Wikipédia estão entre os serviços apontados como afetados.

O que se sabe sobre a falha

O PHP é usado por milhares de sites para gerar conteúdos dinâmicos. Segundo a divisão de segurança cibernética da Agência de Segurança Nacional dos Estados Unidos (NSA), as vulnerabilidades são conhecidas como “php2shell” e permitem a execução remota de código sem autenticação no PHP. A descrição indica que alguém poderia executar código à distância sem passar por uma etapa de autenticação, mas não detalha como a falha foi explorada nem informa se houve acesso indevido a dados.

A identificação da vulnerabilidade por uma inteligência artificial foi seguida por interrupções temporárias em sites governamentais de diferentes países. Não foram informados quais governos foram afetados nem por quanto tempo cada página permaneceu indisponível. Também não há detalhamento sobre quais serviços da Amazon e da Wikipédia foram atingidos ou sobre a extensão dos impactos nesses casos.

Recomendação de segurança

A divisão de segurança cibernética da NSA recomendou que os sites afetados permaneçam fora do ar até que uma solução seja implementada. A orientação prevê uma alternativa para organizações que não consigam instalar uma atualização imediatamente: desativar o sistema até que o problema seja completamente resolvido.

A recomendação foi divulgada pela agência na rede social X. Ela se dirige às organizações afetadas e associa a retomada do funcionamento à implementação de uma correção. A orientação não informa um prazo para a disponibilização da solução nem aponta quais sites já receberam atualização.

A estimativa da Wiz de que aproximadamente 70% da internet possa ser afetada dá dimensão potencial da vulnerabilidade, mas não significa que essa proporção de sites tenha sido retirada do ar. O registro de interrupções mencionado envolve sites governamentais de vários países, enquanto Amazon e Wikipédia aparecem entre os serviços afetados. Não foram apresentados números de páginas indisponíveis, países envolvidos ou usuários impactados.

A falha está relacionada ao PHP, linguagem utilizada para produzir conteúdo dinâmico em sites. Até que uma solução seja implementada, a recomendação da divisão de segurança cibernética da NSA é manter os sistemas vulneráveis desativados ou fora do ar.