Ações de cibersegurança avançam, e Cloudflare dispara mais de 6% com vulnerabilidade grave no PHP tirando sites do ar em vários países europeus

TradingKey - Duas vulnerabilidades graves de segurança foram expostas na linguagem de programação PHP, levando vários sites de governos e instituições públicas europeias a ficarem fora do ar preventivamente na quarta-feira. Com os operadores de sites correndo para aplicar correções nos sistemas, a demanda por proteção em cibersegurança entrou em foco.

Impactadas por isso, as ações de cibersegurança e de softwares relacionados registraram alta generalizada. Até o momento da publicação, a Datadog (DDOG) subia 7,55%, a Okta (OKTA) saltava 7,51%, a Zscaler (ZS) avançava 7,39%, a Cloudflare (NET) subia 6,71% e a CrowdStrike (CRWD) ganhava 6,29%.

Vulnerabilidade no PHP se Espalha por Vários Países Europeus, e Sites Governamentais e de Agências Públicas São Tirados do Ar Urgentemente

Segundo a CNBC, a equipe de desenvolvimento do PHP anunciou na terça-feira a descoberta de duas vulnerabilidades críticas de segurança, pedindo aos usuários que atualizassem imediatamente assim que fossem lançadas as versões com as correções. A equipe afirmou por volta das 13h45 GMT de quarta-feira que as novas versões contendo as correções já estavam no ar.

No entanto, antes do lançamento das correções, em meio a relatos de hackers explorando as vulnerabilidades para invadir sites, algumas agências governamentais em países como a Holanda e a Finlândia tomaram medidas preventivas tirando sites do ar. O portal do governo holandês Overheid.nl, o Porto de Roterdã, a Associação Holandesa de Futebol, os cinco principais partidos políticos do país e os sites de vários hospitais foram temporariamente tirados do ar, enquanto a própria agência de cibersegurança holandesa também ficou offline por precaução.

Por trás do amplo impacto desse incidente está a dependência de um grande número de sites de um único software subjacente.

Segundo consta, o PHP alimenta plataformas de sites como WordPress, Drupal, Joomla e Magento. De acordo com dados da empresa de pesquisas de tecnologia web W3Techs, entre os sites cuja linguagem de programação no lado do servidor pode ser identificada, aproximadamente 75% usam PHP; o WordPress, que roda em PHP, alimenta cerca de 43% dos sites no mundo, abrangendo portais governamentais, sites corporativos, plataformas de e-commerce e veículos de imprensa.

Cloudflare Atualiza Firewall, mas Correções Ainda Demoram Após Lançamento de Patch

Em resposta aos novos ataques, a Cloudflare adotou medidas de emergência. Dane Knecht, diretor de tecnologia da empresa, afirmou que os ataques iniciais já foram observados e que a empresa está atualizando as regras de firewall enquanto ajusta suas defesas conforme novos vetores de ataque surgem. Ele também enfatizou que essas medidas são apenas soluções temporárias e que os operadores de sites ainda precisam instalar a correção do PHP o mais rápido possível.

A Wordfence, fornecedora de plugins de segurança para WordPress, alertou que as atualizações automáticas de sites não cobrirão essa correção do PHP, e que os operadores precisam confirmar quem é o responsável por atualizar o ambiente PHP em seus servidores. Para pequenos sites que não contam com equipe técnica e dependem de serviços de hospedagem compartilhada, a aplicação da correção pode levar mais tempo, deixando-os expostos a riscos mesmo após o lançamento do patch.

Agências de cibersegurança na Europa, Austrália, Japão e Reino Unido instaram os usuários afetados a atualizar imediatamente ou desativar temporariamente seus sites até que a correção possa ser instalada. Lukasz Olejnik, pesquisador sênior visitante do King's College London, também observou que ataques auxiliados por IA podem acelerar a exploração de vulnerabilidades, ampliando ainda mais a escala dos ataques.