Alerta máximo para governos e empresas
A agência de cibersegurança dos Estados Unidos, CISA, confirmou que hackers estão explorando ativamente um par de vulnerabilidades críticas no software PHP, amplamente utilizado na internet, e ordenou que agências federais civis corrija seus sistemas nos próximos três dias. O aviso urgente chega menos de uma semana após a lançamento de patches para as duas falhas, que permitem invadir sistemas remotamente via internet sem necessidade de senha.
O PHP é utilizado em aproximadamente 70% dos servidores voltados para a web, o que coloca grandes sites e aplicações em risco. A gravidade das falhas fez com que alguns governos e empresas giantes tirassem seus sites do ar para aplicar correções. Embora classificadas como críticas, inicialmente era desafiador desenvolver um exploit funcional para explorar os sistemas vulneráveis, mas não impossível. A confirmação de exploração em vida real aumenta a pressão para que organizações patchem rapidamente para evitar comprometimentos, interrupções e vazamento de dados.
A CISA não detalhou quem está explorando as falhas em seu comunicado de segunda-feira, mas o alerta vem pouco após pesquisadores de segurança encontrarem evidências de que os bugs do PHP estavam sendo explorados. As falhas, conhecidas como PHP2Shell, exploram vulnerabilidades no software que permaneceram descobertas por anos. Inicialmente identificadas há dois anos, a fundação sem fins lucrativos que mantém o PHP disse que não havia forma prática de hackers explorá-las, deixando-as sem patch.
A situação mudou no início deste ano, quando pesquisadores da empresa de segurança Calif descobriram uma maneira de explorar as duas vulnerabilidades latentes com a ajuda de um modelo de IA. Essas falhas do PHP estão entre incontáveis vulnerabilidades ainda não descobertas ou que foram despriorizadas por anos, mas que agora representam um risco devido aos avanços na capacidade dos modelos de IA de encontrar e explorar falhas, inclusive ao encadear múltiplos defeitos.
O PHP é uma de muitas tecnologias web envelhecidas que mantêm o internet e tecnologias modernas funcionando, mas que têm sido subfinanciadas e subfinanciadas por anos, tornando difícil para projetos de código aberto como o PHP pagar por revisões de segurança que poderiam ter descoberto falhas mais cedo.
Com informações de: TechCrunch Security & AI