Brechas no PHP – O governo federal recomendou a atualização imediata de sistemas que utilizam PHP após a identificação de duas vulnerabilidades críticas na linguagem, que podem abrir caminho para ataques cibernéticos. Em situações nas quais a correção não puder ser aplicada de imediato, pode ser necessário restringir o acesso aos serviços afetados ou retirá-los temporariamente do ar.

O alerta foi emitido pelo Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR.Gov), que orientou órgãos da administração pública direta e indireta a corrigirem as falhas. O PHP é utilizado em cerca de 75% dos sites do mundo, e as vulnerabilidades identificadas podem permitir a execução remota de código por invasores sem necessidade de autenticação.

LEIA: Novo software da DeepSeek busca reduzir gastos com processamento de IA

Os problemas estão associados ao tratamento de erros por falta de memória e ao gerenciamento de estados internos durante o processamento de requisições. Essas condições podem provocar corrupção ou uso indevido de memória, criando oportunidades para a exploração das brechas.

As vulnerabilidades podem atingir diferentes ambientes de execução, incluindo Apache com mod_php, PHP-FPM e php-cgi. Os riscos e as possibilidades de exploração variam conforme as configurações dos servidores e a maneira como as aplicações processam as requisições.

O CTIR.Gov recomenda que as instituições identifiquem os servidores, sistemas, aplicações e serviços que utilizam PHP, confiram as versões instaladas e apliquem as atualizações de segurança disponibilizadas pelo fornecedor. O procedimento deve considerar a compatibilidade dos sistemas e os processos de mudança de cada ambiente.

Se a instalação das correções não puder ocorrer imediatamente, os órgãos devem adotar medidas temporárias para diminuir a exposição, como limitar o acesso às aplicações acessíveis pela internet. O centro, porém, ressalta que essas ações são provisórias e não substituem a atualização necessária para corrigir as vulnerabilidades.

ACESSE BENEFÍCIOS EXCLUSIVOS NA BEE FENATI

A Bee Fenati é uma rede social pensada para a categoria TI. Lá, o profissional de tecnologia troca experiências com colegas de profissão, se mantém atualizado sobre as novas tendências do setor de tecnologia, turbina o seu currículo com cursos e certificações, encontra vagas disponíveis no mercado e ainda ganha descontos e cashback em centenas de grandes marcas parceiras. (Saiba mais)

Abasteça com até 25% de desconto

A parceria da Bee Fenati com o Baratão Combustíveis garante até 25% de desconto na hora de abastecer utilizando os cupons exclusivos para sócios e contribuintes dos sindicatos filiados à Fenati. São mais de 3 mil postos credenciados em todo o país!

Todos os meses são disponibilizados quatro cupons, que se somam aos descontos do aplicativo. A economia média é de 20% por abastecimento, sendo possível recuperar todo o valor da contribuição ao sindicato em apenas uma compra. Para quem abastece toda semana, a parceria pode equivaler a um tanque grátis no mês! (Entenda como funciona aqui)

Recupere o valor da sua contribuição

Na Benefícios Rede Bee, o profissional de TI acessa descontos em centenas de grandes marcas, com muitas delas oferecendo cashback. A partir de R$ 20 acumulados em sua carteira digital, você pode transferir o dinheiro direto para sua conta bancária. (Saiba mais)

Capacitação profissional

Na Fenati Academy, você acessa milhares de cursos e diversas certificações internacionais gratuitas – ou com descontos exclusivos – de parceria de renome no mercado, como a Cisco e a Oracle. Você também ganha bolsa integral de acesso ao Sindplay, streaming de capacitação em TI apelidado pela mídia especializada como a “Netflix de TI”. (Saiba mais)

Encontre a vaga ideal

A Bee Hunter é uma plataforma inteligente que utiliza tecnologia e IA para tornar a busca por vagas mais eficiente, estratégica e conectada ao perfil de cada usuário. A ferramenta cruza currículos com vagas disponíveis e indica a melhor oportunidade em emprego para você. Ela ainda sugere cursos disponíveis na Fenati Academy para te ajudar a ficar mais perto do emprego que você está buscando. (Saiba mais)

(Com informações de Convergência Digital)
(Foto: Reprodução/Pexels/Sora Shimazaki)