O CTIR.Gov (Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo) fez um alerta à administração direta e indireta pra a atualização imediata para a correção de duas vulnerabilidades críticas no PHP, utilizada atualmente em cerca de 75% dos sites em todo o mundo. que podem permitir a execução remota de código (Remote Code Execution — RCE) por um atacante não autenticado. As falhas estão relacionadas ao tratamento de erros de falta de memória e ao gerenciamento de estados internos durante o processamento de requisições, podendo ocasionar corrupção ou uso indevido de memória.
Segundo o CTIR.Gov, se não for possível a atualização imediata, a recomendação é avaliar medidas temporárias para reduzir a exposição dos sistemas vulneráveis, como restringir o acesso às aplicações expostas à Internet. Ainda assim, o órgão diz que a atualização é crítica e urgente.
As falhas podem afetar diferentes configurações de execução do PHP, incluindo Apache com mod_php, PHP-FPM e php-cgi. O impacto e as condições de exploração podem variar de acordo com a configuração do ambiente e o processamento das requisições pela aplicação.
O CTIR Gov recomenda que as instituições identifiquem os sistemas, servidores, aplicações e serviços que utilizam PHP, verifiquem as versões instaladas e apliquem imediatamente as atualizações de segurança disponibilizadas pelo fornecedor, observando a compatibilidade e os procedimentos de mudança de cada ambiente.
Caso a atualização imediata não seja viável, recomenda-se avaliar medidas temporárias para reduzir a exposição dos sistemas vulneráveis, como restringir o acesso às aplicações expostas à Internet. Mas o órgão do governo advert que tais medidas não substituem a aplicação das correções de segurança.
