Falha no PHP exige atualização de emergência e ameaça deixar sites fora do ar; veja o que fazer

A equipe de segurança do PHP, linguagem usada em grande parte dos sites da internet, pediu a todos os usuários uma atualização emergencial na quarta-feira (21). O motivo são duas vulnerabilidades críticas que podem permitir a um invasor executar código no servidor sem precisar fazer login.

O risco. Segundo o comunicado, a execução remota de código pode levar a roubo de dados, alteração de páginas, instalação de programas maliciosos e comprometimento de outros sistemas, dependendo das permissões e da configuração do servidor. O aviso afeta todas as instalações do PHP que processam requisições web, como PHP-FPM, Apache com mod_php, php-cgi, FrankenPHP e LiteSpeed. O risco é maior com mod_php, caso em que há um exploit demonstrado que pode ser disparado por uma requisição não autenticada, antes de qualquer código da aplicação ser executado.