Administradores de servidores estão em alerta máximo após o vazamento de informações sobre duas vulnerabilidades críticas no PHP, ambas com pontuação de gravidade 9,2 na escala CVE. A correção está programada para ser lançada às 14h UTC (10h ET), mas o aviso foi dado com antecedência devido à divulgação antecipada dos detalhes.
Uma vídeo está circulando na internet que mostra uma ferramenta chamada PHP2Shell sendo usada para executar código remoto em servidores web por meio das falhas. O PHP é amplamente utilizado na internet, e os especialistas afirmam que todos os servidores rodando versões 5.4 ou posteriores estão afetados.
Segundo a equipe de segurança da Sansec, é esperado que ataques em massa comecem dentro de 15 minutos após o lançamento da atualização. A Cloudflare já está atualizando suas regras de firewall para mitigar os riscos, com o CTO Dane Knecht recomendando que os administradores aplicam o patch assim que ele estiver disponível.
O CEO da WatchTowr, Benjamin Harris, confirmou que duas vulnerabilidades de execução remota de código foram vazadas, ambas com pontuação CVSS 10 — o máximo possível — e afetam todas as versões do PHP desde a 5 até a 8.
Os conselhos para administradores incluem fazer um inventário de todos os sistemas com PHP, planejar uma janela de manutenção e fazer backups completos de sites e bancos de dados antes da atualização.
