Vulnerabilidades no PHP afetam até 70% dos sites na internet

Duas vulnerabilidades críticas na linguagem de programação PHP colocaram em risco uma parte significativa da internet, afetando até 70% dos sites que utilizam essa tecnologia. O PHP é a base de plataformas populares como Wikipedia, WordPress e Drupal, além de outros serviços amplamente utilizados. Após a divulgação das falhas, alguns sites, como DeviantArt e 4Chan, foram temporariamente desativados para evitar danos maiores.

Essas vulnerabilidades existem em todas as versões do PHP lançadas nos últimos 20 anos, muitas das quais não recebem mais suporte. Isso significa que sites e serviços mais antigos, que não são mantidos ativamente, estão particularmente vulneráveis e podem não ter outra opção a não ser encerrar suas operações permanentemente. A situação é crítica, com a empresa de segurança Wiz classificando essas falhas como "entre as mais severas já descobertas na história do software".

Além de afetar sites populares, até mesmo serviços governamentais não escaparam dos riscos. O impacto das vulnerabilidades é amplo, e a atualização dos servidores não é uma solução simples, dado que muitos sistemas estão desatualizados. O exploit conhecido como PHP2Shell teve um impacto significativo, atingindo até mesmo a Cloudflare, uma das principais empresas de infraestrutura da internet.

Com o aumento da preocupação sobre a segurança digital, a situação atual tende a forçar muitos administradores de sites a reconsiderar suas estratégias de manutenção e atualização. A necessidade de uma resposta rápida e eficaz é evidente, pois a continuidade de muitos serviços online pode estar em jogo.