Duas vulnerabilidades críticas no PHP podem permitir que invasores executem comandos em servidores e roubem dados. Uma atualização de segurança está prevista para esta terça-feira (21), mas administradores que não conseguirem corrigir os sistemas a tempo podem precisar restringir o acesso às aplicações afetadas.As falhas receberam nota 9,2 de 10 em gravidade e podem atingir versões do PHP desde a versão 5. Especialistas já relatam tentativas de exploração e temem uma onda de ataques após a divulgação da correção.Sites WordPress também podem estar expostos porque a plataforma depende de servidores que utilizam PHP. – Imagem: photostock360/ShutterstockFalhas permitem executar código remotamenteSegundo a empresa de segurança watchTowr, as vulnerabilidades permitem a execução remota de código (RCE). Na prática, isso significa que invasores podem executar comandos próprios em servidores afetados, alterar páginas e roubar informações.A atualização está prevista para as 11h, no horário de Brasília. Os desenvolvedores podem antecipar a liberação caso os detalhes das falhas se tornem públicos ou apareçam evidências de exploração ativa. A recomendação é instalar o pacote assim que estiver disponível.A dimensão do problema preocupa especialmente os responsáveis por sites WordPress. Um pesquisador estima que mais de 1,3 milhão de servidores conectados à internet possam estar vulneráveis. Segundo a Wordfence, todos os sites da plataforma estariam expostos por dependerem de servidores que utilizam PHP. No ano passado, o WordPress informou que sua tecnologia alimentava mais de 40% da internet.A correção exige atenção porque não pode ser instalada pelas atualizações automáticas do WordPress. É necessário verificar quem administra o serviço de hospedagem e providenciar a atualização diretamente no ambiente PHP.Enquanto o pacote não é aplicado, administradores devem priorizar algumas medidas:Verificar se o provedor de hospedagem já disponibilizou orientações específicas sobre a vulnerabilidade.Restringir o acesso administrativo aos servidores e às aplicações expostas.Acompanhar os comunicados oficiais dos desenvolvedores do PHP para confirmar a disponibilidade da correção.As falhas afetam edições a partir do PHP 5, permitindo que cibercriminosos executem códigos maliciosos à distância. – Imagem: Andrey Suslov/ShutterstockAtaques já começaram a aparecerDiante da dificuldade de corrigir os sistemas imediatamente, autoridades de cibersegurança da União Europeia e do Reino Unido recomendaram que empresas isolem aplicações acessíveis pela internet ou as tirem temporariamente do ar. A orientação busca reduzir a exposição enquanto a atualização não pode ser instalada. O GrapheneOS adotou essa estratégia na prática e suspendeu seu fórum de discussões para evitar riscos durante o desenvolvimento de provas de conceito capazes de explorar as falhas.A decisão ganha peso diante dos sinais de que a ameaça já está se concretizando. A empresa de segurança Sansec prevê uma onda de ataques em massa poucos minutos após a divulgação da correção, enquanto a Cloudflare afirma já observar tentativas de exploração. Dane Knecht, diretor de tecnologia da companhia, declarou: “Estamos vendo os primeiros ataques surgirem”. Para conter essas investidas até a chegada da atualização, a empresa está ajustando temporariamente as regras de seu firewall.A medida, porém, é apenas provisória. Gina Peter Banyard, desenvolvedora do PHP, destacou que a correção é a única forma de mitigar a vulnerabilidade. Sem conseguir aplicá-la, desligar os servidores “pode ser a decisão mais sensata”. Por isso, administradores precisam acompanhar os comunicados dos desenvolvedores e instalar a atualização assim que ela estiver disponível, mantendo os sistemas expostos fora do ar quando não houver outra maneira de reduzir o risco.O post Falha grave no PHP ameaça tirar milhares de sites do ar nesta quarta apareceu primeiro em Olhar Digital.