uma vulnerabilidade crítica acaba de ser descoberta no PHP. a linguagem que faz funcionar 80% da internet
pontuação de gravidade: 9,2 em 10. é praticamente tão grave quanto possível
o que um atacante pode fazer com isso? obter controlo total de administrador de um servidor. roubar bases de dados inteiras. palavras-passe, cartões de crédito, históricos de pagamentos. instalar malware e usar o servidor para atacar outros sistemas
mas aqui está a parte assustadora que a maioria das pessoas não percebeu
assim que a correção for lançada esta noite, espera-se que os atacantes usem IA para fazer engenharia reversa do que foi corrigido em 15 minutos
15 minutos. é o intervalo entre a publicação da correção e o início dos ataques automatizados em todo o mundo
cada loja online, site de reservas e sistema empresarial que use PHP e não seja atualizado durante esses 15 minutos torna-se um alvo
isto não é apenas um problema para os programadores. se alguma vez se inscreveu num site, introduziu os dados do seu cartão ou criou uma conta online, os seus dados estão armazenados em servidores que podem estar vulneráveis neste preciso momento
e alguém acabou de publicar publicamente no Twitter o exploit funcional, antes mesmo de a correção estar pronta. isso dá a todos os atacantes do planeta uma vantagem inicial
engenheiros de todo o mundo vão passar esta noite em claro a corrigir os seus sistemas antes de os ataques começarem
altere as suas palavras-passe em todos os serviços importantes para si. ative a autenticação de dois fatores em todo o lado. e tenha cuidado com e-mails falsos de «manutenção» ou de «reposição de palavra-passe» nos próximos dias
a internet está prestes a passar uma noite muito longa
pontuação de gravidade: 9,2 em 10. é praticamente tão grave quanto possível
o que um atacante pode fazer com isso? obter controlo total de administrador de um servidor. roubar bases de dados inteiras. palavras-passe, cartões de crédito, históricos de pagamentos. instalar malware e usar o servidor para atacar outros sistemas
mas aqui está a parte assustadora que a maioria das pessoas não percebeu
assim que a correção for lançada esta noite, espera-se que os atacantes usem IA para fazer engenharia reversa do que foi corrigido em 15 minutos
15 minutos. é o intervalo entre a publicação da correção e o início dos ataques automatizados em todo o mundo
cada loja online, site de reservas e sistema empresarial que use PHP e não seja atualizado durante esses 15 minutos torna-se um alvo
isto não é apenas um problema para os programadores. se alguma vez se inscreveu num site, introduziu os dados do seu cartão ou criou uma conta online, os seus dados estão armazenados em servidores que podem estar vulneráveis neste preciso momento
e alguém acabou de publicar publicamente no Twitter o exploit funcional, antes mesmo de a correção estar pronta. isso dá a todos os atacantes do planeta uma vantagem inicial
engenheiros de todo o mundo vão passar esta noite em claro a corrigir os seus sistemas antes de os ataques começarem
altere as suas palavras-passe em todos os serviços importantes para si. ative a autenticação de dois fatores em todo o lado. e tenha cuidado com e-mails falsos de «manutenção» ou de «reposição de palavra-passe» nos próximos dias
a internet está prestes a passar uma noite muito longa