No último dia útil, uma tecnologia de software aberto chamada PHP, usada há décadas para construir websites e aplicações web, quase causou uma falha generalizada na internet, devido a duas vulnerabilidades que haviam permanecido ocultas por anos.

Como aconteceu

Segundo pesquisadores de segurança, dois bugs foram descobertos em PHP, uma linguagem de programação amplamente utilizada para construir websites e aplicações web tanto na internet quanto em redes corporativas internas.

PHP é software livre, ou seja, pode ser usado por qualquer pessoa gratuitamente. Isso tornou-o uma das linguagens de programação web mais populares e amplamente utilizadas hoje.

Os bugs foram descobertos em 2024, mas não eram considerados exploráveis na época e não foram corrigidos. Pesquisadores recentemente encontraram uma maneira de explorá-los, levando-os a alertar os desenvolvedores do software.

Impacto e reações

A situação levou milhões de pessoas ao redor do mundo a correrem para corrigir seus sistemas antes que hackers maliciosos os abusassem. A Fundação PHP, que mantém o software, lançou patches públicos na quinta-feira para corrigir as vulnerabilidades, impedindo que servidores web expostos à internet fossem atacados.

Devido a semanas de discussões internas e coordenação cuidadosa entre a indústria, o mundo evitou uma grande exploração da internet. No entanto, pesquisadores de segurança estão alertando que muitos sistemas ainda não foram corrigidos e continuam vulneráveis a ataques e roubo de dados.