Profissionais de cibersegurança estão alertando operadores de sites — e qualquer pessoa que use serviços de cripto na web — para tratarem as vulnerabilidades relacionadas ao PHP como um risco ativo no curto prazo, mesmo após o lançamento de correções emergenciais. O CEO da Immunefi, Mitchell Amador, afirmou que muitos sites menores podem levar semanas para aplicar as atualizações por conta própria, deixando os usuários expostos por mais tempo do que sugere o cronograma inicial da divulgação.

O alerta de Amador vem pouco depois de a PHP Foundation reconhecer que demorou para corrigir uma falha crítica identificada pela primeira vez em 2024, alegando falta de recursos. Embora correções emergenciais para duas vulnerabilidades críticas tenham sido lançadas no mesmo dia, ainda cabe a cada site atualizar suas instalações.

Principais conclusões

• Mitchell Amador, CEO da Immunefi, disse que os usuários devem presumir que qualquer site em que iniciarem sessão pode estar comprometido nas próximas semanas.

• Mesmo com patches de emergência para PHP disponíveis, os sites ainda precisam fazer a atualização por conta própria — operadores menores podem levar semanas para fazê-lo.

• Amador aconselhou os usuários a não reutilizarem senhas e a terem cautela ao conectar carteiras de criptomoedas a sites.

• Ele também recomendou revogar as permissões de tokens que os usuários não reconheçam para reduzir o impacto de possíveis atividades maliciosas.

• Várias partes relataram uma rápida atividade de exploração após a divulgação pública, incluindo relatos de milhões de tentativas em 24 horas.

Por que as atualizações de PHP podem não chegar a tempo

Amador apresentou a situação como parte de um padrão recorrente na segurança moderna: as vulnerabilidades podem ser identificadas rapidamente, mas a correção costuma ser mais lenta e cara — sobretudo no vasto conjunto de sites menores. “Este é o apocalipse das vulnerabilidades” acontecendo conforme o previsto, disse Amador à Cointelegraph, argumentando que o intervalo entre a divulgação e a adoção generalizada dos patches é onde ocorre o verdadeiro dano.

Na prática, seu conselho é dirigido aos usuários que talvez acessem sites que ainda não atualizaram suas versões do PHP. “Nas próximas semanas, trate qualquer site em que iniciar sessão como se já pudesse estar comprometido”, disse. Para usuários de criptomoedas, isso significa ter mais cautela ao conectar carteiras, pois sites maliciosos podem tentar induzi-los a aprovar permissões de tokens ou interagir com contratos nocivos.

Amador também enfatizou medidas básicas de segurança que podem reduzir os danos posteriores caso um site seja comprometido, incluindo evitar reutilizar senhas e revogar permissões de tokens não reconhecidas.

Atraso da PHP Foundation e patches de emergência

A Cointelegraph informou anteriormente que a PHP Foundation reconheceu ter demorado a corrigir uma falha crítica de segurança identificada pela primeira vez em 2024 devido à falta de recursos. A mesma reportagem observa que os desenvolvedores lançaram patches de emergência para duas vulnerabilidades críticas no dia do lançamento emergencial, mas não eliminaram o problema central: cada site ainda precisa atualizar seu próprio ambiente.

Essa distinção é importante para a gestão de riscos. O lançamento de um patch não se traduz automaticamente em proteção imediata em toda a internet, e os defensores que presumem que “corrigido” significa “em todos os lugares” podem subestimar por quanto tempo as oportunidades de exploração persistem — especialmente em sites que dependem de hospedagem compartilhada ou têm ciclos de atualização menos frequentes.

Uma reportagem anterior da Cointelegraph também citou Amador alertando que as mudanças no cenário da cibersegurança tornam esses ciclos mais perigosos. Em uma entrevista em junho, ele relacionou a ideia de “apocalipse das vulnerabilidades” à maneira como a mudança nas capacidades dos atacantes e uma disputa mais ampla pela segurança podem acelerar o percurso entre a descoberta e a exploração, contribuindo para incidentes de grande repercussão, incluindo ataques a DeFi.

Tentativas de exploração relatadas pouco depois da divulgação

Relatos de exploração em rápida evolução reforçam a urgência do alerta de Amador. A Cointelegraph citou Matthew Prince, CEO da Cloudflare, que afirmou que a rede registrou “milhões de tentativas de exploração” nas 24 horas após a divulgação pública das vulnerabilidades do PHP, segundo uma publicação de quinta-feira no X atribuída a Prince. Ele também observou que houve milhares de tentativas antes da divulgação pública.

Isso é importante porque o PHP continua amplamente utilizado. Segundo a Cloudflare, cerca de um em cada cinco sites do mundo direciona o tráfego pela infraestrutura da empresa, que, segundo ela, ajuda a proteger os usuários e a acelerar o carregamento dos sites. Enquanto isso, a W3Techs estima que o PHP seja usado por cerca de 69% dos sites que utilizam uma linguagem de programação conhecida no servidor, o que indica um grande potencial de impacto caso as vulnerabilidades permitam comprometimento remoto, instalação de malware ou injeção de código malicioso.

A Divisão Cibernética do FBI também expressou preocupações semelhantes. Em uma publicação de quarta-feira no X, a divisão alertou que as falhas podem permitir que agentes maliciosos “executem código remotamente no núcleo do PHP”, com potencial para comprometer dados e redes sensíveis.

O que usuários e operadores devem fazer agora

A principal incerteza nos próximos dias não é se existem patches, mas com que rapidez os sites serão atualizados na prática. Na prática, as orientações de Amador pedem que os usuários preencham essa lacuna presumindo que um comprometimento é possível — mesmo que, em determinado momento, apenas uma pequena parcela dos sites esteja vulnerável.

Para os operadores de sites, a prioridade imediata é garantir que o PHP esteja atualizado e que os ambientes de hospedagem também recebam essas atualizações. Para os usuários de criptomoedas, as declarações de Amador sugerem adotar uma postura conservadora ao conectar carteiras: evite interagir com páginas arriscadas ou desconhecidas e revise as permissões de tokens para revogar tudo o que não for claramente necessário ou reconhecido.

Como as campanhas de exploração geralmente se intensificam em torno da divulgação e depois diminuem à medida que a cobertura de patches melhora, o próximo aspecto a acompanhar é o ritmo de adoção das atualizações de PHP entre provedores de hospedagem e sites individuais — especialmente os menores, que podem demorar mais para atualizar e, por isso, têm maior probabilidade de permanecer expostos.

Este artigo foi publicado originalmente com o título “CEO da Immunefi: falha no PHP reforça os crescentes riscos de segurança da IA” no Crypto Breaking News — sua fonte confiável de notícias sobre criptomoedas, Bitcoin e atualizações de blockchain.