Falhas críticas no PHP: como empresas podem reduzir riscos

Duas vulnerabilidades críticas na linguagem PHP elevaram o alerta sobre a segurança de sites, aplicações e sistemas corporativos. Segundo a Globalsys, organizações que utilizam a tecnologia devem identificar os ambientes expostos e priorizar a atualização dos sistemas mais críticos, especialmente os acessíveis pela internet.

De acordo com as informações divulgadas sobre o caso, a Cloudflare identificou milhares de tentativas de exploração das vulnerabilidades. O material informa, porém, que não havia registro de um ataque cibernético em massa até o momento considerado.

Mapeamento ajuda a definir prioridades

Para Lucas Pires, head de Infraestrutura, Cloud e DevOps da Globalsys, a resposta deve começar pelo levantamento dos ativos tecnológicos expostos. “Com essas informações, a organização deve direcionar os esforços para atualizar os sistemas mais críticos, principalmente aqueles acessíveis pela internet”, afirma.

Esse mapeamento deve incluir servidores, aplicações, versões de software e serviços que usam a tecnologia vulnerável. A partir do diagnóstico, a equipe de TI pode definir prioridades conforme a exposição, a criticidade dos sistemas e o impacto de uma eventual invasão.

Medidas temporárias quando a atualização não é possível

Quando não for viável atualizar imediatamente, a Globalsys cita o reforço de regras de firewall, o uso de Web Application Firewall (WAF), a restrição de acessos e, se necessário, a suspensão temporária dos ambientes vulneráveis até a aplicação de uma correção segura.

Pires ressalta que a correção de uma falha específica não protege automaticamente toda a infraestrutura. Segundo ele, sistemas desatualizados, configurações inadequadas, permissões excessivas e aplicações sem monitoramento contínuo podem manter outras brechas de segurança.

A empresa recomenda manter inventários de ativos atualizados, acompanhar alertas de segurança, realizar auditorias periódicas e definir responsabilidades e procedimentos para resposta a incidentes.