.webp){kind=small}
Os problemas detectados na linguagem de programação do site, conhecida como PHP, também tiveram repercussão local, especialmente porque hackers do mundo todo poderiam ter realizado atividades maliciosas antes do alerta global.
A empresa de cibersegurança Wiz Research e outros grupos utilizaram modelos de IA de última geração para identificar diversas vulnerabilidades no PHP em agosto passado. A descoberta foi mantida em segredo até que uma correção fosse desenvolvida e divulgada nesta quarta-feira, 21 de outubro.
A revista Wired noticiou que, de acordo com uma pesquisa publicada pela Amazon Web Services, pelo menos um agente tentou explorar as falhas conhecidas coletivamente como PHP2Shell em 17 de outubro, quatro dias antes da divulgação pública e do lançamento das correções para duas vulnerabilidades críticas no PHP.
Alertas internacionais levaram administradores e equipes de segurança a se mobilizarem para identificar e corrigir sites e aplicativos vulneráveis. Enquanto isso, invasores faziam engenharia reversa das correções para aprender a explorar as vulnerabilidades.
Alguns governos e outros grupos chegaram a desativar proativamente sites importantes em antecipação ao lançamento, para evitar ataques antes que pudessem aplicar as correções”, relatou a Wired.
Alertas locais
Na Costa Rica, tanto o Ministério da Ciência, Inovação, Tecnologia e Telecomunicações (Micitt) quanto a Universidade da Costa Rica (UCR) emitiram alertas, instando instituições públicas e empresas a corrigirem os problemas. Na manhã de quinta-feira, dia 22, pelo menos o site do Instituto Nacional de Estatística e Censos (INEC) estava fora do ar.
Micitt foi consultado sobre as causas do problema no site da INEC e se outras páginas eletrônicas institucionais também apresentavam problemas ou foram desativadas durante a atualização do PHP, mas até o momento da publicação desta nota não houve resposta.
Em 21 de outubro, o Micitt e sua Diretoria de Segurança Cibernética emitiram dois alertas após informações internacionais sobre duas vulnerabilidades críticas de execução remota de código na linguagem PHP (identificadas como CVE-2026-109618 e CVE-2026-109619)), devido ao uso generalizado dessa linguagem em portais da web e sistemas de gerenciamento de conteú. O Micitt emitiu um alerta preventivo para todas as instituições públicas, provedores de serviços e gestores de tecnologia da informação (TI), observando que as falhas identificadas poderiam comprometer as versões 5 a 8 do PHP e representar um risco potencial para a infraestrutura tecnológica.
A Direção de Cibersegurança reiterou que a gestão atempada destes alertas é essencial para proteger a continuidade dos serviços digitais do Estado e a confiança no ecossistema tecnológico nacional.
O Centro de Computação da UCR, por sua vez, solicitou atenção imediata a duas vulnerabilidades críticas no PHP. "Essas falhas podem permitir que um invasor execute código remotamente sem autenticação e comprometa informações e serviços hospedados nos servidores afetados", afirmou o alerta.
Medidas urgentes
Atualização imediata: Prepare as plataformas e aplique as correções de segurança oficiais prioritariamente assim que forem lançadas pelos desenvolvedores. A Universidade da Costa Rica (UCR) indicou que é necessário atualizar para o PHP 8.2.35, 8.3.36, 8.4.27 ou 8.5.12, dependendo da versão utilizada, ou instalar o pacote disponibilizado pelo fornecedor do sistema operacional para corrigir ambas as vulnerabilidades. A atualização deve ser obtida de fontes oficiais.
Sites PHP expostos na Internet, que correspondem principalmente a portais que utilizam sistemas de gerenciamento de conteúdo (CMS), de forma que o acesso seja permitido apenas a partir das regiões necessárias para o funcionamento do serviço.
Monitoramento de sistemas: Analise os registros do servidor web para detectar qualquer atividade anômala, tentativas de executar comandos não autorizados ou a presença de arquivos suspeitos.
Medidas preventivas: Realize backups isolados e verificáveis de bancos de dados e configurações antes de executar qualquer processo de atualização em ambientes de produção.
Reinicie os serviços relevantes.: Reinicie os processos e serviços que executam o PHP, como o PHP-FPM ou o Apache, dependendo da configuração de cada servidor. Em seguida, verifique se a correção foi aplicada e se os sistemas estão funcionando corretamente.
Corrigir ambientes não suportados: Identifique servidores que utilizam versões não suportadas do projeto PHP, como PHP 8.1 e anteriores, e gerencie sua migração urgente para uma versão com suporte. Se o fornecedor não oferecer uma correção para o ambiente instalado, isole o servidor enquanto a atualização estiver sendo resolvida.
Verificar backups: Verifique se os sistemas e seus bancos de dados possuem backups regulares e se esses backups podem ser restaurados. Os backups não substituem as atualizações de segurança.
.jpg)
.webp)
.jpeg)
.webp)
