Recentemente, o CEO da Cloudflare, Matthew Prince, fez um alerta importante sobre a segurança na web. Ele revelou que a rede da empresa registrou milhões de tentativas de exploração após a divulgação pública de duas vulnerabilidades críticas no PHP. O que é ainda mais alarmante é que, nas 10 horas que antecederam essa divulgação, já haviam milhares de tentativas de exploração, mostrando que os hackers estavam prontos para agir assim que a informação se tornasse pública.
A Cloudflare, que é uma gigante em infraestrutura de internet, ajuda a acelerar o carregamento de sites e a protegê-los de ataques cibernéticos. Para se ter uma ideia, cerca de um em cada cinco sites no mundo utiliza sua rede para roteamento de tráfego. Isso significa que a vulnerabilidade no PHP pode afetar uma quantidade imensa de sites, considerando que o PHP é responsável por aproximadamente 69% dos sites que utilizam uma linguagem de programação do lado do servidor.
Na quarta-feira, a PHP Foundation reconheceu que a falta de recursos atrasou a correção de uma falha de segurança crítica identificada pela primeira vez em 2024. Os desenvolvedores de PHP, em uma ação de emergência, liberaram patches para as duas vulnerabilidades críticas no mesmo dia. Essas falhas podem permitir que atacantes espalhem malware ou injetem scripts maliciosos em sites ao redor do mundo.
O FBI, através de sua Divisão Cibernética, também emitiu um aviso, alertando que essas vulnerabilidades podem permitir que atores cibernéticos maliciosos executem código remotamente no núcleo do PHP, comprometendo dados sensíveis e redes. Eles recomendaram que as organizações realizem uma atualização imediata ou retirem os sistemas afetados do ar.
Como resultado, várias organizações e agências governamentais decidiram tirar sites do ar como medida de precaução. É um lembrete claro de que, no mundo das criptomoedas e da tecnologia, a segurança deve sempre estar em primeiro lugar. Fiquem atentos e sempre façam sua própria pesquisa (DYOR) antes de se aventurar em novos projetos!
