A Kaspersky emitiu um alerta sobre duas vulnerabilidades críticas detetadas no PHP, uma linguagem de scripting essencial para a web, que podem permitir a execução remota de código malicioso.
A importância do PHP na infraestrutura da Internet atual
A linguagem PHP é um dos pilares fundamentais da rede mundial de computadores. Trata-se de uma linguagem de programação amplamente utilizada do lado do servidor, o que significa que é o motor que corre por trás dos sites que visitamos diariamente. É a tecnologia que permite criar páginas web dinâmicas e aplicações complexas, sendo a base de sistemas de gestão de conteúdos (CMS) extremamente populares, como o WordPress, que alimenta uma fatia massiva dos sites na Internet.
Devido a esta omnipresença, qualquer falha descoberta nesta tecnologia tem um efeito dominó imediato. A Kaspersky sublinha que estas vulnerabilidades não afetam apenas pequenos sites independentes, mas sim inúmeros serviços de backend e infraestruturas críticas que dependem do PHP para processar dados e interagir com os utilizadores. A escala do problema é o que leva os especialistas da marca a considerar este um dos incidentes de cibersegurança mais relevantes dos últimos tempos.
Sergey Lozhkin e a análise técnica da Kaspersky GReAT
A gravidade da situação foi detalhada por Sergey Lozhkin, Diretor do Centro de Investigação para as regiões APAC e META da Kaspersky GReAT (Global Research and Analysis Team). Segundo o especialista, o impacto destas falhas pode ser global e imediato, dada a dependência que milhões de servidores têm desta linguagem.
Nas palavras de Sergey Lozhkin: “Foi identificado um incidente de cibersegurança de grande relevância: uma vulnerabilidade crítica no PHP, uma linguagem de programação amplamente utilizada do lado do servidor, que está na base de sites, aplicações web, sistemas de gestão de conteúdos, como o WordPress, e inúmeros serviços de backend na Internet. Tendo em conta o papel do PHP no funcionamento de milhões de servidores web em todo o mundo, esta poderá tornar-se uma das vulnerabilidades mais importantes de 2026.”
Uma pontuação de gravidade alarmante
Um dos dados mais preocupantes partilhados pela Kaspersky é a pontuação atribuída a estas falhas. No sistema de avaliação de risco, a vulnerabilidade recebeu uma nota de 9,2 em 10. Este valor indica um caráter extremamente crítico, reservado para falhas que são relativamente fáceis de explorar e que causam danos profundos na integridade e confidencialidade dos sistemas.
O perigo da Execução Remota de Código (RCE)
O maior risco identificado pela Kaspersky prende-se com a possibilidade de Execução Remota de Código (Remote Code Execution ou RCE). Mas o que significa isto na prática para uma empresa ou para um administrador de sistemas em Portugal? No mundo da cibersegurança, a RCE é considerada o “pior cenário possível”.
- Controlo total: Um atacante pode enviar comandos para o servidor e fazê-lo executar qualquer tarefa sem autorização.
- Instalação de Web Shells: Através da exploração desta falha, podem ser instaladas interfaces de comando (web shells) que garantem um acesso persistente ao servidor, mesmo que outros problemas sejam resolvidos.
- Roubo de dados: Com acesso ao backend, os atacantes podem aceder a bases de dados de clientes, credenciais de acesso e informações sensíveis.
- Propagação de malware: Os servidores comprometidos podem ser usados para alojar vírus ou atacar outros sistemas na rede.
Impacto para os utilizadores de WordPress e serviços de backend
A Kaspersky destaca o WordPress como um exemplo principal, não por o software ser inerentemente inseguro, mas porque depende diretamente do PHP. Se o servidor onde o WordPress está alojado corre uma versão vulnerável da linguagem, todo o site está em risco, independentemente do número de plugins de segurança que o utilizador tenha instalado. Isto afeta desde blogues pessoais a grandes portais de notícias e lojas de comércio eletrónico em território nacional.
Recomendações da Kaspersky para mitigação imediata
A resposta a este tipo de ameaça deve ser célere e firme. A Kaspersky aconselha que todos os administradores de sistemas e responsáveis por infraestruturas de TI que dependem de PHP ajam de imediato. A correção, habitualmente através da atualização para as versões mais recentes e seguras da linguagem, é a única forma eficaz de fechar a porta a potenciais atacantes.
Como refere Sergey Lozhkin, “se a vossa infraestrutura depende do PHP, a correção deverá ser aplicada o mais rapidamente possível, uma vez que uma intervenção célere será essencial para minimizar a exposição e proteger os sistemas críticos”. A cibersegurança proativa, neste caso, não é uma opção, mas uma necessidade absoluta para evitar um comprometimento em larga escala.
Perguntas Frequentes
O que é uma vulnerabilidade de execução remota de código?
É uma falha de segurança que permite que um atacante execute comandos ou software malicioso num computador ou servidor à distância, sem precisar de acesso físico ao equipamento ou credenciais legítimas.
Como posso saber se o meu site WordPress está em risco?
O risco depende da versão do PHP instalada no servidor que aloja o seu site. Deve verificar junto do seu fornecedor de alojamento se a versão do PHP está atualizada com os mais recentes patches de segurança recomendados pela Kaspersky e pelos programadores oficiais da linguagem.
Basta atualizar o WordPress para ficar protegido?
Não. Embora manter o WordPress atualizado seja fundamental, esta vulnerabilidade específica encontra-se na linguagem PHP (o motor) e não no WordPress (a aplicação). A atualização deve ser feita ao nível do servidor pelo administrador de sistemas ou pela empresa de hosting.
Comentários
Enviar um comentário