Da Redação
Duas vulnerabilidades críticas identificadas no PHP colocaram em risco sites, servidores e serviços digitais na última semana. As falhas permitiam que invasores executassem comandos remotamente sem autenticação. A resposta coordenada entre pesquisadores e empresas evitou ataques mais generalizados. Especialistas alertam que muitos sistemas continuam vulneráveis.
As vulnerabilidades receberam os identificadores CVE-2026-109618 e CVE-2026-109619 e ficaram conhecidas como PHP2Shell. Pesquisadores conseguiram demonstrar como explorá-las de maneira efetiva recentemente, embora os problemas tivessem sido identificados anteriormente.
Por que as falhas no PHP eram tão perigosas?
O principal risco era a possibilidade de execução remota de código. Um invasor poderia enviar comandos a um servidor vulnerável pela internet e executar ações sem credenciais válidas. Com o controle de um sistema comprometido, criminosos poderiam instalar programas maliciosos ou roubar informações.
A ausência de autenticação tornava o cenário ainda mais preocupante. O atacante poderia explorar diretamente um servidor sem ter recebido a atualização de segurança, diferentemente de ataques que dependem de senhas roubadas.
O PHP é uma tecnologia de código aberto e gratuita utilizada há décadas. Aproximadamente 70% da web acessível pela internet depende da linguagem, embora sua participação venha diminuindo gradualmente. WordPress, Drupal, Joomla e MediaWiki usam tecnologias baseadas em PHP.
Por que tantos sites ficaram fora do ar?
A dimensão do problema levou administradores de sistemas a retirar temporariamente serviços enquanto as correções eram instaladas. Bancos, lojas, plataformas de jogos, hospitais e órgãos governamentais estiveram entre os afetados pelas medidas de contenção.
A Fundação PHP compartilhou informações com grandes empresas e provedores de hospedagem antes do anúncio público. Isso permitiu que parte da infraestrutura começasse a se proteger antecipadamente.
Apesar da coordenação, há indícios de que invasores exploraram as vulnerabilidades antes da divulgação oficial das correções. A Amazon identificou tentativas de exploração aproximadamente uma semana antes dos patches estarem disponíveis. A origem desse acesso antecipado ainda não estava esclarecida.
IA ajudou a encontrar as falhas
Pesquisadores da empresa Calif identificaram os problemas durante auditoria de segurança do código do PHP. O trabalho fazia parte da iniciativa Hack the Planet, promovida pela OpenAI e pela empresa de segurança Wiz. A inteligência artificial auxiliou os pesquisadores, mas não realizou sozinha todo o trabalho.
O conhecimento prévio da equipe sobre o código do PHP e o histórico de exploração de vulnerabilidades foi fundamental para demonstrar como os problemas poderiam ser utilizados. O caso evidencia que ferramentas de IA podem ajudar especialistas a encontrar falhas e ampliar as possibilidades de descoberta de pontos fracos.
Risco ainda não acabou
A ausência de onda generalizada de ataques não significa que os sistemas estejam seguros. Pesquisadores identificaram tentativas de exploração, e empresas de segurança confirmaram atividades maliciosas relacionadas às vulnerabilidades.
Matthew Prince, diretor-executivo da Cloudflare, afirmou que a empresa observou crescimento exponencial nas tentativas de exploração depois que os problemas foram divulgados. A situação pode continuar preocupante porque nem todas as organizações conseguem atualizar rapidamente.
Equipes pequenas, desenvolvedores independentes e empresas que utilizam componentes antigos podem levar mais tempo para identificar os sistemas afetados e implantar as correções. O PHP não está presente apenas em servidores que hospedam sites, mas também em ferramentas de desenvolvimento e dispositivos corporativos.
Falhas antigas podem continuar ameaçando a internet
O episódio reacende o debate sobre a segurança de tecnologias antigas que sustentam serviços essenciais. Muitos componentes são mantidos por comunidades de código aberto com recursos limitados para auditorias independentes.
Outro problema envolve linguagens vulneráveis a falhas de gerenciamento de memória. Esse tipo de deficiência pode expor informações ou comprometer o funcionamento de programas. Linguagens como Python, Rust e Swift adotam mecanismos para evitar determinadas classes de problemas de segurança. A transição não acontece rapidamente, e sistemas antigos podem continuar em operação durante anos.
O caso PHP2Shell mostra como vulnerabilidades em tecnologias amplamente utilizadas podem provocar efeitos em cadeia. Mesmo com correção disponível, a proteção efetiva depende de que organizações identifiquem os sistemas afetados e apliquem as atualizações necessárias.
Fonte: Olhar Digital
Radar364 – O Seu Portal de Notícias de Rondonópolis e Região.
