O PHP lançou, nesta quarta-feira, as correções para a vulnerabilidade conhecida como PHP2Shell, que permitia que invasores assumissem o controle de servidores vulneráveis sem precisar de credenciais.
O que é o PHP e por que ele importa
PHP é a linguagem de programação que roda por trás de cerca de 70% dos sites que utilizam uma linguagem de servidor conhecida. Por ser amplamente adotado, qualquer falha no PHP pode afetar milhões de sites ao mesmo tempo.
Como funcionava a falha PHP2Shell
A vulnerabilidade, descoberta em 2024, permitia que um atacante enviasse comandos maliciosos que eram interpretados pelo servidor, concedendo acesso total ao sistema. O nome “PHP2Shell” vem da capacidade de abrir um “shell” – um terminal de comando – no servidor comprometido.
Correções lançadas
Foram disponibilizadas as versões 8.5.12, 8.4.27, 8.3.36 e 8.2.35. O comunicado da PHP Foundation afirma que não há mitigação completa; a única forma segura é atualizar e reiniciar o serviço. Versões anteriores ao PHP 8.1 não recebem mais atualizações oficiais, embora patches mínimos estejam disponíveis para 7.4, 8.0 e 8.1.
O que isso significa para os usuários
Embora o código malicioso ainda esteja sendo disparado – a Cloudflare registrou milhões de tentativas – não há relatos confirmados de invasões bem‑sucedidas por parte de autoridades alemãs e japonesas. O risco real recai sobre os sites que ainda não aplicaram o patch, não sobre os dispositivos dos usuários.
- Atualização automática: o PHP não se atualiza sozinho; cada provedor de hospedagem, equipe de TI ou proprietário de site precisa instalar a nova versão e reiniciar o serviço.
- Versões antigas: servidores que ainda rodam PHP 7.4 ou 8.0 permanecem vulneráveis, a menos que apliquem os patches manuais.
- Boa prática para usuários: usar navegadores atualizados, habilitar autenticação de dois fatores e evitar inserir informações sensíveis em sites desconhecidos.
Conclusão
O internet não está “quebrado”, mas a segurança depende da rapidez com que os responsáveis pelos sites adotarem as correções. Enquanto isso, mantenha boas práticas de navegação e fique atento a atualizações de segurança.
PHP: linguagem de programação usada para criar sites dinâmicos, rodando no servidor. Shell: interface de linha de comando que permite controlar um computador remotamente.
Fonte: decrypt.co
Produtos que o Noob recomenda
Contém links de afiliado: se você comprar, o Noob pode ganhar uma comissão, sem custo extra para você. Preços podem mudar no Mercado Livre.
Comentários