Por que os sites saíram do ar esta semana: o alerta de segurança do PHP
Na quarta-feira, sites em todo o mundo começaram a ficar offline. A Finlândia desativou temporariamente os serviços web públicos do seu governo, a agência de cibersegurança dos Países Baixos tirou o seu próprio site do ar, e algumas pessoas não conseguiram aceder a partes da Wikipédia.
Muitos desses sites foram desligados de propósito, como precaução contra uma falha de segurança grave.
O que aconteceu?
A maioria dos sites depende de uma tecnologia por trás dos bastidores chamada PHP para construir as páginas que você vê. Pense nela como a equipe da cozinha de um restaurante: você nunca a vê, mas ela prepara cada refeição. O PHP alimenta ferramentas populares como o WordPress.
Pesquisadores encontraram duas falhas críticas no PHP. Em termos simples, essas falhas poderiam permitir que um estranho em qualquer lugar do mundo assumisse o controle do computador de um site sem precisar de senha. A partir daí, um invasor poderia acessar arquivos e informações de usuários, ou tirar o site do ar.
Qual é o tamanho dele?
- A empresa de segurança Wiz estima que "cerca de 70%" da internet é afetada. A BBC não conseguiu confirmar esse número.
- As falhas passaram despercebidas por mais de dez anos
- O Reino Unido, os EUA, a UE, a Austrália e o Japão emitiram todos avisos.
As falhas foram encontradas com a ajuda de inteligência artificial, em apenas algumas semanas.
Existe uma solução?
Sim. A equipe do PHP lançou uma correção em 21 de outubro. O Centro Nacional de Segurança Cibernética do Reino Unido aconselha as organizações a atualizar imediatamente ou a tirar os seus sites do ar até conseguirem fazê-lo. É por isso que tantos sites ficaram fora do ar.
O que você deve fazer?
Se você usar sites:
- Você não precisa instalar nada. O problema está nos servidores dos sites, e não no seu telefone ou computador.
- Se um site estiver fora do ar, tenha paciência. Provavelmente está sendo consertado.
- Cuidado com golpes. Não clique em links em mensagens que digam "sua conta foi afetada". Digite você mesmo o endereço do site.
E o PUT-IT-ON?
O PUT-IT-ON também utiliza PHP nos bastidores. A nossa equipa já atualizou para a versão corrigida, por isso não precisa de fazer nada. Pode continuar a usar o PUT-IT-ON normalmente.
A conclusão
Este é um problema sério, mas já existe uma solução e as pessoas estão agindo rapidamente. A maioria das interrupções que você está vendo são sites fazendo a coisa certa.
Fontes
- NCSC
- BBC News
Outros artigos por Kitar Chanwan
