🚨 FALHA CRÍTICA NO PHP: ATENÇÃO AOS SEUS SITES
Em 21 de outubro, o projeto PHP publicou correções de emergência para duas vulnerabilidades muito graves, apelidadas de «php2shell». Um hacker pode executar código num servidor remoto, sem sequer iniciar sessão.
Quase todas as versões do PHP dos últimos dez anos são afetadas, incluindo sites WordPress, Drupal e Joomla. Detalhes técnicos já circulam publicamente, e a Amazon comunicou tentativas de exploração antes mesmo do anúncio oficial.
A solução: atualize já para PHP 8.5.12, 8.4.27, 8.3.36 ou 8.2.35. As versões 8.1 e anteriores podem não receber correções. Se o seu site estiver alojado num serviço de hospedagem, pergunte se a atualização já foi feita.
Porque é que isto nos diz respeito? Muitos sites de criptomoedas, blogues e páginas de formação funcionam com PHP. Um site pirateado pode ser usado para roubar dados ou divulgar links de início de sessão falsos.
Boas práticas:
👉 Atualize o seu site, os plugins e o PHP
👉 Ative a autenticação de dois fatores em todo o lado
👉 Não clique em links recebidos por mensagem; escreva o endereço diretamente
👉 Nunca partilhe as suas chaves privadas nem a sua frase de recuperação
Atenção também a um ponto: esta vulnerabilidade não tem qualquer relação com a queda do mercado das criptomoedas. Esta deve-se sobretudo à inflação americana e às taxas da Fed. Mas quando o mercado está nervoso, as burlas multiplicam-se. Mantenha-se vigilante.
Isto não é aconselhamento financeiro.
#PHP #Cybersécurité #Crypto #Trading
Em 21 de outubro, o projeto PHP publicou correções de emergência para duas vulnerabilidades muito graves, apelidadas de «php2shell». Um hacker pode executar código num servidor remoto, sem sequer iniciar sessão.
Quase todas as versões do PHP dos últimos dez anos são afetadas, incluindo sites WordPress, Drupal e Joomla. Detalhes técnicos já circulam publicamente, e a Amazon comunicou tentativas de exploração antes mesmo do anúncio oficial.
A solução: atualize já para PHP 8.5.12, 8.4.27, 8.3.36 ou 8.2.35. As versões 8.1 e anteriores podem não receber correções. Se o seu site estiver alojado num serviço de hospedagem, pergunte se a atualização já foi feita.
Porque é que isto nos diz respeito? Muitos sites de criptomoedas, blogues e páginas de formação funcionam com PHP. Um site pirateado pode ser usado para roubar dados ou divulgar links de início de sessão falsos.
Boas práticas:
👉 Atualize o seu site, os plugins e o PHP
👉 Ative a autenticação de dois fatores em todo o lado
👉 Não clique em links recebidos por mensagem; escreva o endereço diretamente
👉 Nunca partilhe as suas chaves privadas nem a sua frase de recuperação
Atenção também a um ponto: esta vulnerabilidade não tem qualquer relação com a queda do mercado das criptomoedas. Esta deve-se sobretudo à inflação americana e às taxas da Fed. Mas quando o mercado está nervoso, as burlas multiplicam-se. Mantenha-se vigilante.
Isto não é aconselhamento financeiro.
#PHP #Cybersécurité #Crypto #Trading