Na quarta-feira (21), uma série de sites governamentais na Europa e em outras regiões foram retirados do ar devido a vulnerabilidades críticas descobertas na linguagem de programação PHP. Essa decisão foi tomada como medida de precaução para evitar potenciais ataques cibernéticos, após os desenvolvedores da linguagem alertarem sobre as falhas e recomendarem atualizações urgentes.
Os especialistas em segurança cibernética da Huntress destacaram que o PHP é uma linguagem onipresente, utilizada em plataformas como WordPress, Drupal e Joomla, o que aumenta a preocupação sobre a segurança de um grande número de sites. A Cloudflare, empresa de segurança web, também relatou que os primeiros ataques começaram a surgir, levando a uma atualização das regras de firewall para mitigar os riscos.
Diante da situação, órgãos governamentais da Holanda e da Finlândia decidiram desativar seus sites antes que as correções fossem implementadas. A vulnerabilidade afeta todas as versões do PHP a partir da 5, embora a empresa ainda não tenha especificado quais versões estão comprometidas. A Automattic, responsável pelo WordPress.com, afirmou que está colaborando com a equipe de segurança do PHP para garantir uma atualização tranquila.
A gravidade da situação é acentuada pela crescente utilização de inteligência artificial em campanhas de ataques, conforme alertou Lukasz Olejnik, pesquisador do King’s College London. Ele enfatizou que a exploração de vulnerabilidades pode ocorrer em larga escala e de forma instantânea, ampliando o risco para sites menores, frequentemente geridos por pessoas ou organizações com recursos limitados.
Na Holanda, diversas organizações, incluindo o Porto de Roterdã e o portal governamental Overheid.nl, seguiram a recomendação do Centro Nacional de Segurança Cibernética e desativaram seus sites. Na Finlândia, a estatal de serviços de tecnologia Valtori também retirou serviços públicos da rede governamental como medida de precaução. O Ministério do Interior da França também confirmou que adotou medidas semelhantes.
Com o PHP sustentando cerca de 75% dos sites que utilizam uma linguagem de programação identificável, a situação levanta sérias preocupações sobre a segurança na internet. Especialistas alertam que muitos sites podem demorar a receber as correções necessárias, permanecendo vulneráveis por um período prolongado. A recomendação é que todos os usuários do PHP atualizem seus sistemas imediatamente ou retirem seus sites do ar até que as correções sejam aplicadas.
