A organização responsável pela linguagem de programação PHP confirmou nesta semana que problemas estruturais internos foram responsáveis pelo atraso na correção de uma falha grave de segurança, inicialmente detectada em 2024. A entidade classificou a resposta lenta como uma "deficiência sistêmica" e reconheceu que a combinação de indecisão administrativa e insuficiência de recursos comprometeu a agilidade necessária para mitigar o risco.
A vulnerabilidade permitia que cibercriminosos não identificados executassem comandos remotamente em servidores comprometidos, sem necessidade de autenticação. Diante da gravidade, inúmerOS órgãos governamentais e provedores de serviços online ao redor do mundo optaram por tirar suas plataformas do ar preventivamente na quarta-feira, enquanto a Fundação PHP trabalhava para liberar correções emergenciais para duas falhas críticas relacionadas.
O PHP é uma das linguagens de programação mais utilizadas globalmente para o desenvolvimento de sites e aplicações web, incluindo sistemas populares de gerenciamento de conteúdo. Especialistas em segurança digital alertam que incidentes dessa natureza destacam a necessidade de investimentos mais robustos em infraestrutura de proteção e processos de resposta rápida dentro de projetos de código aberto.
Fonte: Cointelegraph.com News
