Profissionais de cibersegurança estão incentivando operadores de sites — e qualquer pessoa que use serviços de criptomoeda na web — a tratar vulnerabilidades relacionadas ao PHP como um risco ativo no curto prazo, mesmo após a liberação de patches de emergência. O CEO da Immunefi, Mitchell Amador, disse que muitos sites menores podem levar semanas para aplicar atualizações independentemente, deixando os usuários expostos por mais tempo do que o cronograma inicial de divulgação sugere.
O aviso de Amador vem pouco depois da PHP Foundation reconhecer que atrasou a correção de uma falha crítica identificada pela primeira vez em 2024, citando uma escassez de recursos. Embora patches de emergência para duas vulnerabilidades críticas tenham sido lançados no mesmo dia, a responsabilidade ainda recai sobre os sites individuais para atualizarem suas instalações.
Principais conclusões
- O CEO da Immunefi, Mitchell Amador, disse que os usuários devem assumir que qualquer site ao qual se conectarem pode ser comprometido nas próximas semanas.
- Mesmo com patches de emergência do PHP disponíveis, os sites ainda precisam atualizar-se sozinhos — operadores menores podem atrasar por semanas.
- Amador aconselhou os usuários a não reutilizar senhas e a ter cautela ao conectar carteiras de criptomoedas a sites.
- Ele também recomendou revogar as autorizações de tokens que os usuários não reconhecem para reduzir o impacto de atividades maliciosas potenciais.
- Várias partes relataram atividade rápida de exploração após a divulgação pública, incluindo relatos de milhões de tentativas dentro de 24 horas.
Por que as atualizações do PHP podem não chegar rápido o suficiente
Amador apresentou a situação como parte de um padrão recorrente na segurança moderna: vulnerabilidades podem ser identificadas rapidamente, mas a correção muitas vezes é mais lenta e mais cara — especialmente para a longa cauda de pequenas propriedades web. “Esta é o apocalipse das vulnerabilidades” acontecendo conforme planejado, disse Amador ao Cointelegraph, argumentando que o intervalo de tempo entre a divulgação e a adoção generalizada de patches é onde ocorre o verdadeiro dano.
Em termos práticos, seu conselho é voltado para usuários que podem interagir com sites que ainda não atualizaram suas versões do PHP. “Nas próximas semanas, trate qualquer site ao qual você faça login como se já pudesse estar comprometido”, disse ele. Para usuários de cripto, isso se traduz em maior cautela com conexões de carteira, onde sites maliciosos podem tentar enganar os usuários para aprovar permissões de tokens ou interagir com contratos prejudiciais.
Amador enfatizou ainda ações básicas de higiene digital que podem reduzir danos posteriores caso um site seja comprometido, incluindo evitar a reutilização de senhas e revogar aprovações de tokens não reconhecidos.
Atraso e patches de emergência da PHP Foundation
Cointelegraph anteriormente relatou que a PHP Foundation reconheceu ter atrasado a correção de uma falha de segurança crítica identificada pela primeira vez em 2024 devido à escassez de recursos. O mesmo relato observa que os desenvolvedores emitiram patches de emergência para duas vulnerabilidades críticas no dia do lançamento de emergência, mas não eliminaram o problema central: cada site ainda precisa atualizar seu próprio ambiente.
Essa distinção é importante para a gestão de riscos. Um lançamento de correção não se traduz automaticamente em proteção imediata em toda a internet, e defensores que assumem que “corrigido” significa “em todos os lugares” podem subestimar por quanto tempo as oportunidades de exploração podem persistir — especialmente para sites que dependem de hospedagem compartilhada ou têm ciclos de atualização menos frequentes.
A cobertura anterior da Cointelegraph também citou Amador alertando que mudanças no cenário de cibersegurança tornam esses ciclos mais perigosos. Em uma entrevista em junho, ele associou o enquadramento da “apocalipse de vulnerabilidades” à forma como as capacidades crescentes dos atacantes e uma corrida de segurança mais ampla podem acelerar o caminho de descoberta para exploração, contribuindo para incidentes de grande destaque, incluindo ataques a DeFi.
Tentativas de exploração relatadas rapidamente após a divulgação
A urgência por trás do aviso de Amador é apoiada por relatos de exploração rápida. O Cointelegraph citou o CEO da Cloudflare, Matthew Prince, que disse que a rede observou “milhões de tentativas de exploração” nas 24 horas após a revelação pública das vulnerabilidades do PHP, segundo um post no X de quinta-feira atribuído a Prince. Ele também mencionou milhares de tentativas antes da divulgação pública.
Isso importa porque o PHP permanece amplamente implantado. De acordo com Cloudflare, cerca de um em cada cinco sites em todo o mundo redireciona tráfego através da infraestrutura da Cloudflare, que a empresa afirma ajudar a proteger os usuários e acelerar a entrega dos sites. Enquanto isso, o W3Techs estima que o PHP alimenta aproximadamente 69% dos sites que utilizam uma linguagem de programação de servidor conhecida, indicando um grande potencial de impacto se vulnerabilidades permitirem comprometimento remoto, implantação de malware ou injeção de código malicioso.
Essas preocupações foram ecoadas pela Divisão Cibernética do FBI. Em uma postagem no X de quarta-feira, a divisão alertou que as falhas podem permitir que atores maliciosos “executem código remotamente no núcleo do PHP”, com o potencial de comprometer dados e redes sensíveis.
O que os usuários e operadores devem fazer a seguir
A principal incerteza nos próximos dias não é se patches existem, mas quão rapidamente os sites são atualizados na prática. O orientação de Amador pede efetivamente aos usuários que preencham essa lacuna assumindo que a compromisso é possível — mesmo que apenas uma pequena porcentagem dos sites esteja realmente vulnerável em qualquer momento dado.
Para operadores de sites, a prioridade imediata é garantir que o PHP esteja atualizado e que os ambientes de hospedagem implementem essas atualizações. Para usuários de cripto, as observações de Amador sugerem adotar uma postura conservadora em relação às conexões de carteira: evite interagir com páginas web arriscadas ou desconhecidas e revise as aprovações de tokens para revogar qualquer uma que não seja claramente necessária ou reconhecida.
Como campanhas de exploração normalmente aceleram em torno da divulgação e depois diminuem à medida que a cobertura de correções melhora, o próximo item a ser monitorado pelos leitores é o ritmo de adoção da atualização do PHP por provedores de hospedagem e sites individuais — especialmente pequenas propriedades web que podem levar mais tempo para atualizar e, portanto, são mais prováveis de permanecer dentro da janela de exposição.
Este artigo foi originalmente publicado como CEO da Immunefi: falha no PHP reforça os crescentes riscos de segurança da IA no Crypto Breaking News – sua fonte confiável para notícias de cripto, notícias de bitcoin e atualizações de blockchain.