Usuários e desenvolvedores de cripto estão enfrentando um risco elevado de segurança na web após a divulgação de patches emergenciais para vulnerabilidades recentemente reveladas no PHP. O CEO da Immunefi, Mitchell Amador, alertou que, nas próximas semanas, os usuários da internet devem presumir que qualquer site em que façam login pode já estar comprometido — especialmente aqueles operados por organizações menores, que podem demorar mais para implantar atualizações.
Amador enquadrou a situação como uma continuação do que ele chama de “apocalipse das vulnerabilidades”, em que descobrir falhas está cada vez mais rápido e barato, mas o trabalho real de corrigi-las ainda é lento e caro para muitos operadores. Seus comentários vêm após reconhecimentos da PHP Foundation de que uma correção crítica de segurança foi atrasada devido a restrições de recursos.
Principais conclusões
O CEO da Immunefi, Mitchell Amador, pediu aos usuários que tratem as sessões web como potencialmente inseguras até que os patches sejam amplamente implantados.
Usuários que conectam carteiras de criptomoedas a sites devem ser especialmente cautelosos e devem evitar reutilizar senhas.
Investidores e usuários devem revogar aprovações de tokens que não reconheçam ou não tenham autorizado.
Segundo o CEO da Cloudflare, Matthew Prince, as tentativas de exploração dispararam rapidamente após a divulgação pública dos problemas no PHP.
Como os sites precisam fazer a atualização de forma independente, o cronograma de aplicação dos patches provavelmente será desigual em toda a internet — mesmo depois que correções emergenciais forem publicadas.
Por que esta janela de patches do PHP pode ser incomumente perigosa
O alerta de Amador é voltado para o período entre a divulgação da vulnerabilidade e a remediação completa. Mesmo quando patches emergenciais são emitidos, cada site ainda precisa realizar as atualizações por conta própria — um trabalho que operadores menores podem adiar devido a equipe, testes ou complexidade de implantação.
Ele disse ao Cointelegraph que os usuários devem ajustar seu comportamento imediatamente: pelas próximas semanas, tratem qualquer site em que fizerem login como se já pudesse estar comprometido. Em termos práticos, isso significa evitar hábitos de autenticação arriscados (como reutilização de senhas) e ter mais cuidado ao interagir com aplicações conectadas a carteiras.
Amador também recomendou revogar aprovações de tokens que os usuários não reconheçam. No ecossistema cripto, aprovações podem efetivamente conceder permissões de contratos inteligentes em nome do usuário — então um site comprometido poderia tentar induzir aprovações maliciosas se os usuários interagirem sem a devida atenção.
A resposta tardia da PHP Foundation e o que mudou
A mais recente rodada de preocupações surge quase uma semana depois de a PHP Foundation reconhecer que atrasou a correção de uma falha crítica de segurança identificada pela primeira vez em 2024. Em sua declaração, a PHP Foundation citou falta de recursos como motivo para a correção ter levado mais tempo do que o esperado.
Patches emergenciais para duas vulnerabilidades críticas foram lançados no mesmo dia, mas — crucialmente — a disponibilidade de patches não garante adoção rápida. Os sites ainda precisam atualizar suas próprias instalações e pilhas de software PHP. Essa lacuna entre a publicação do patch e a implantação generalizada é onde muitos ataques do mundo real podem prosperar.
O Cointelegraph já havia relatado anteriormente a visão mais ampla de Amador sobre uma “apocalipse das vulnerabilidades” em uma entrevista publicada em junho, na qual ele argumentou que o surgimento de modelos de IA de fronteira mudou o campo da cibersegurança a favor dos atacantes. Naquela conversa, ele ligou o fenômeno ao ressurgimento de hacks em DeFi, sugerindo que o ecossistema continua exposto quando as defesas não conseguem acompanhar a capacidade dos atacantes.
As tentativas de exploração avançaram rapidamente após a divulgação
A velocidade parece ser uma parte fundamental desta história. Segundo o CEO da Cloudflare, Matthew Prince, a Cloudflare observou milhões de tentativas de exploração nas 24 horas após as vulnerabilidades do PHP serem tornadas públicas, com milhares de tentativas ocorrendo até mesmo antes da divulgação. Prince compartilhou as observações em uma publicação no X.
A escala da exposição potencial é ampliada pelo uso disseminado do PHP. O serviço de pesquisa W3Techs estima que o PHP alimenta cerca de 69% dos sites que usam uma linguagem conhecida de programação do lado do servidor. Separadamente, a Cloudflare afirmou que cerca de um em cada cinco sites no mundo roteia o tráfego por sua rede, o que significa que uma grande parte da internet pode ser afetada simultaneamente quando existem vulnerabilidades voltadas para a internet.
Pesquisadores de segurança e orientações de autoridades também apontam para a gravidade. A Divisão de Cibersegurança do FBI alertou que as vulnerabilidades podem permitir que agentes maliciosos “executem código remotamente no núcleo do PHP”, comprometendo potencialmente dados e redes sensíveis — um resultado que poderia ir muito além de simples desfiguração de sites.
O que os usuários de cripto devem fazer durante a fase de recuperação dos patches
Este problema não é apenas uma preocupação geral de segurança web; ele se cruza diretamente com os comportamentos que criam risco para usuários de cripto. O conselho de Amador foca em reduzir o impacto caso um site seja comprometido enquanto os usuários ainda esperam a aplicação das atualizações.
Além da boa higiene de segurança em geral, ele enfatizou três ações:
Trate os sites como potencialmente inseguros pelas próximas semanas, até ter motivos para confiar no estado dos seus patches.
Evite reutilizar senhas para reduzir o impacto caso credenciais sejam obtidas em outro lugar.
Revogue aprovações de tokens não reconhecidas, especialmente as concedidas por meio de sites de terceiros ou fluxos próximos à carteira.
Para operadores que administram sites que usam PHP, a implicação é direta: publicar um patch é apenas o começo. O valor da proteção depende de atualização oportuna, validação e monitoramento contínuo — porque os atacantes costumam agir rapidamente assim que as vulnerabilidades se tornam exploráveis.
Os leitores devem observar quão rapidamente tanto grandes plataformas web quanto sites menores concluem suas atualizações, e se relatórios subsequentes mostram uma queda nas tentativas de exploração. A próxima fase provavelmente será definida menos por quando os patches foram lançados e mais por quando eles são realmente adotados em toda a superfície da internet dependente de PHP.
Este artigo foi originalmente publicado como O CEO da Immunefi alerta que falha no PHP destaca risco de vulnerabilidade de IA no Crypto Breaking News – sua fonte confiável de notícias sobre criptomoedas, Bitcoin e atualizações de blockchain.