CEO da Immunefi alerta que vulnerabilidade PHP pode permanecer explorável por semanas

De acordo com o Cointelegraph, Mitchell Amador, CEO da Immunefi, afirmou que os usuários da internet ainda enfrentam riscos de ataques cibernéticos originados de vulnerabilidades no PHP, especialmente em pequenos sites que demoraram a aplicar o patch de atualização lançado na quarta-feira passada, podendo levar semanas para concluir a atualização. Ele descreveu isso como um "apocalipse de vulnerabilidades" planejado, no qual o custo de descobrir a vulnerabilidade é baixo, mas o custo de corrigi-la é alto. Amador recomendou que, nas próximas semanas, todos os sites de login sejam considerados potencialmente comprometidos, evitando o uso repetido de senhas, sendo cauteloso ao conectar carteiras criptográficas a sites e revogando autorizações de tokens não reconhecidos. Anteriormente, a fundação PHP reconheceu atrasos na correção de uma vulnerabilidade crítica descoberta pela primeira vez em 2024 devido à escassez de recursos; desenvolvedores do PHP lançaram patches de emergência para duas vulnerabilidades críticas no mesmo dia, mas os sites ainda precisam atualizar-se por conta própria.
O CEO da Cloudflare, Matthew Prince, afirmou que, nas 24 horas após a divulgação da vulnerabilidade, houve milhões de tentativas de exploração registradas na rede, com milhares de tentativas já ocorridas antes da divulgação. A W3Techs estima que o PHP suporte cerca de 69% dos sites que utilizam linguagens de programação do lado do servidor conhecidas. O departamento cibernético do FBI alertou que essa vulnerabilidade pode permitir que agentes maliciosos "executem código remotamente no núcleo do PHP, potencialmente comprometendo dados sensíveis e redes".