Usuários e desenvolvedores de criptomoedas estão enfrentando um risco elevado de segurança na web após a liberação de patches de emergência para vulnerabilidades recém-divulgadas no PHP. O CEO da Immunefi, Mitchell Amador, alertou que nas próximas semanas, os usuários da internet devem assumir que qualquer site ao qual se conectem já pode estar comprometido — especialmente aqueles operados por organizações menores que podem levar mais tempo para implementar atualizações.
Amador apresentou a situação como uma continuação do que ele chama de “apocalipse de vulnerabilidades”, onde descobrir falhas está se tornando cada vez mais rápido e barato, mas o trabalho real de corrigi-las ainda é lento e caro para muitos operadores. Seus comentários seguem reconhecimentos da PHP Foundation de que uma correção de segurança crítica foi adiada devido a restrições de recursos.
Principais conclusões
- O CEO da Immunefi, Mitchell Amador, incentivou os usuários a tratar as sessões da web como potencialmente inseguras até que os patches sejam amplamente implantados.
- Usuários que conectam carteiras de criptomoedas a sites devem ser especialmente cautelosos e evitar reutilizar senhas.
- Investidores e usuários devem revogar as autorizações de tokens que não reconhecem ou não autorizaram.
- De acordo com o CEO do Cloudflare, Matthew Prince, as tentativas de exploração aumentaram rapidamente após a divulgação pública dos problemas do PHP.
- Como os sites devem ser atualizados independentemente, o cronograma de correção provavelmente será desigual pela internet — mesmo após a publicação de correções de emergência.
Por que esta janela de correção PHP pode ser incomumente perigosa
O aviso de Amador destina-se ao período entre a divulgação da vulnerabilidade e a remediação completa. Mesmo quando patches de emergência são emitidos, os sites individuais ainda precisam realizar atualizações por conta própria — um trabalho que operadores menores podem adiar devido à falta de pessoal, testes ou complexidade na implantação.
Ele disse ao Cointelegraph que os usuários devem ajustar o comportamento imediatamente: nas próximas semanas, trate qualquer site ao qual se conecte como se já pudesse estar comprometido. Em termos práticos, isso significa evitar hábitos de autenticação arriscados (como reutilização de senhas) e ser mais cuidadoso ao interagir com aplicações conectadas à carteira.
Amador também recomendou revogar as aprovações de tokens que os usuários não reconhecem. No ecossistema cripto, as aprovações podem efetivamente conceder permissões de contrato inteligente em nome do usuário — portanto, um site comprometido poderia tentar impor aprovações maliciosas se os usuários interagirem sem escrutínio adequado.
A resposta atrasada da PHP Foundation e o que mudou
O último ciclo de preocupações ocorreu quase uma semana após a PHP Foundation reconhecer que atrasou a correção de uma falha de segurança crítica identificada em 2024. Em sua declaração, a PHP Foundation citou a escassez de recursos como motivo para o atraso na correção.
Patchs de emergência para duas vulnerabilidades críticas foram lançados no mesmo dia, mas—crucialmente—a disponibilidade do patch não garante adoção rápida. Os sites ainda precisam atualizar suas próprias instalações do PHP e pilhas de software. Essa lacuna entre a publicação do patch e a implantação em larga escala é onde muitos ataques do mundo real podem prosperar.
Cointelegraph relatou anteriormente o enquadramento mais amplo de Amador sobre a “apocalipse de vulnerabilidades” em uma entrevista publicada em junho, na qual ele argumentou que o aumento dos modelos de IA de ponta deslocou o campo de batalha da cibersegurança a favor dos atacantes. Nessa conversa, ele vinculou o fenômeno ao ressurgimento de ataques em DeFi, sugerindo que o ecossistema permanece exposto quando as defesas não conseguem acompanhar a capacidade dos atacantes.
Tentativas de exploração se moveram rapidamente após a divulgação
A velocidade parece ser uma parte fundamental dessa história. Segundo o CEO da Cloudflare, Matthew Prince, a Cloudflare observou milhões de tentativas de exploração nas 24 horas após a revelação pública das vulnerabilidades do PHP, com milhares de tentativas ocorrendo até mesmo antes da divulgação. Prince compartilhou as observações em uma postagem no X.
A escala da exposição potencial é amplificada pelo uso difundido do PHP. O serviço de pesquisa W3Techs estima que o PHP alimenta cerca de 69% dos sites que utilizam uma linguagem de programação de servidor conhecida. Separadamente, a Cloudflare afirmou que cerca de um em cada cinco sites em todo o mundo redireciona o tráfego por meio de sua rede, o que significa que uma grande parte da internet pode ser afetada simultaneamente quando vulnerabilidades expostas à internet estão presentes.
Pesquisadores de segurança e orientações de órgãos de aplicação da lei também apontam a gravidade. A Divisão Cibernética do FBI alertou que as vulnerabilidades podem permitir que atores maliciosos “executem código remotamente no núcleo do PHP”, potencialmente comprometendo dados e redes sensíveis — um resultado que pode se estender muito além de simples defacement de sites.
O que os usuários de criptomoedas devem fazer durante a atualização de compensação
Este problema não é apenas uma preocupação geral de segurança na web; ele se relaciona diretamente com os comportamentos que criam risco para usuários de criptomoedas. O conselho de Amador foca em reduzir o impacto caso um site seja comprometido enquanto os usuários ainda aguardam a implementação das atualizações.
Além de boas práticas gerais de segurança, ele enfatizou três ações:
- Trate sites web como potencialmente inseguros nas próximas semanas até que tenha motivos para confiar em seu status de correção.
- Evite reutilizar senhas para reduzir o alcance do dano caso as credenciais sejam obtidas em outro lugar.
- Revogue as autorizações de tokens não reconhecidas, especialmente aquelas concedidas por meio de sites de terceiros ou fluxos relacionados à carteira.
Para operadores que mantêm sites que utilizam PHP, a implicação é direta: publicar um patch é apenas o começo. O valor protetor depende da atualização oportuna, validação e monitoramento contínuo — porque os atacantes muitas vezes agem rapidamente assim que as vulnerabilidades se tornam passíveis de exploração.
Os leitores devem observar o quão rapidamente grandes plataformas web e sites menores concluem suas atualizações e se relatórios subsequentes mostram uma redução nas tentativas de exploração. A próxima fase provavelmente será definida menos pelo momento em que os patches foram lançados e mais pelo momento em que são realmente adotados em toda a superfície da internet dependente de PHP.
Este artigo foi originalmente publicado como CEO da Immunefi alerta que falha no PHP destaca risco de vulnerabilidade da IA no Crypto Breaking News – sua fonte confiável para notícias de cripto, notícias de bitcoin e atualizações de blockchain.