A agência de segurança cibernética dos Estados Unidos, CISA, confirmou que hackers estão explorando duas falhas críticas em software PHP, um dos mais utilizados para programação web. O aviso urgente para corrigir essas falhas veio menos de uma semana após a disponibilização de atualizações para as falhas.

Falhas críticas permitem acesso remoto

As falhas, conhecidas como PHP2Shell, permitem que hackers acessem sistemas vulneráveis remotamente, sem necessidade de senhas. O PHP é usado por cerca de 70% dos servidores web, colocando grandes sites e aplicações em risco.

Embora as falhas tenham sido classificadas como críticas, tornando-as altamente prejudiciais se exploradas, pesquisadores de segurança disseram que criar uma exploração funcional foi inicialmente desafiador, mas não impossível. A confirmação de exploração real aumenta a pressão sobre organizações para corrigirem suas falhas.

Histórico das falhas

As falhas foram descobertas há dois anos, mas não havia um modo prático de exploração, deixando-as sem patch. Em 2023, pesquisadores de uma empresa de segurança descobriram uma maneira de explorar as falhas com a ajuda de um modelo de inteligência artificial.

Essas falhas são apenas uma parte de muitas vulnerabilidades antigas que agora representam riscos devido ao avanço das capacidades de inteligência artificial em encontrar e explorar falhas, incluindo a cadeia de múltiplas falhas.