OCTO+

Falhas de seguranca PHP obrigam sites publicos a ficar offline na Alemanha

Uma vulnerabilidade na linguagem PHP permite que hackers executem codigos maliciosos em servidores e obriga governos e empresas a tirar paginas da internet.

22 de out., 09:16 25 fontes · 18 países Segurança Infraestrutura
Segurança
Sala de servidores escura com luzes piscando Foto: panumas nikhomkhai / Pexels

Uma brecha de segurança na linguagem PHP, usada por milhares de sites e lojas online, levou órgãos publicos e privados na Alemanha a retirar paginas da Internet para evitar ataques. A vulnerabilidade permite que invasores executem codigos maliciosos em servidores expostos, podendo roubar dados sensiveis ou roubar o controle completo sobre sites. Com a divulgacao antecipada dos detalhes da falha, especialistas temem um aumento rapido de ataques automatizados contra servidores desprotegidos.

Impacto imediato na administracao publica

Authoridades municipais, ministerios e instituicoes de saude ja reagiram ao risco. Em Mainz, o portal oficial da cidade, mainz.de, e outros servicos online foram temporariamente desativados. O ministerio do Interior alemao informou que varias paginas de ministerios, incluindo os de Interior, Agricultura, Construcao e Digital, tambem foram tiradas do ar por tempo limitado. A pagina do ministerio do Interior foi readmitida apos correcoes de seguranca.

Risco de explotamento em larga escala

Especialistas alertam que a exposicao precoce da vulnerabilidade acelera o risco de abuso por parte de criminosos digitais. Como a linguagem PHP esta amplamente espalhada na web, hackers podem usar ferramentas automatizadas para identificar servidores vulneraveis e comprometer sistemas em grande escala. O problema afeta diretamente operadoras de sites e lojistas eletronicos, os quais sao orientados a aplicar atualizacoes de seguranca imediatamente.

O que ainda nao foi divulgado

Nao ha informacoes sobre quais foram os nomes exatos dos responsaveis pela correcao da falha, nem sobre o numero total de sites alemaos afetados. Tambem nao foi confirmado se ha registros de ataques ja executados com a vulnerabilidade divulgada.

  • Nome dos desenvolvedores ou equipes que corrigiram a falha
  • Numero total de sites alemaos desativados por medo de ataque
  • Confirmacao de tentativas reais de exploracao da vulnerabilidade
  • Apurado em 25 fontes

    Bild (Alemanha)

    ver as 25 fontes

    Continue lendo

    Receba sem abrir o site

    no e-mail ou no WhatsApp · análises + plantão + resumo semanal · cancele com 1 clique
    Pronto. A primeira edição chega no seu e-mail.

    Assine GRÁTIS e cancele com 1 CLIQUE quando quiser. ;)