PHP Faults Alight Alert on Large Sites

Duas vulnerabilidades graves no PHP que vieram a público na última quarta-feira (21) deixaram administradores de páginas web em estado de atenção. Em certas configurações, as brechas podem permitir que invasores rodem comandos nocivos nos servidores, e há indícios de tentativas de ataque anteriores à publicação dos ajustes.

O caso recoloca a linguagem no centro do debate sobre segurança na web. A W3Techs aponta PHP em quase sete de cada dez páginas cujo software de servidor foi reconhecido. Grande parte dessa presença vem do WordPress, sistema de publicação escrito em PHP e adotado por veículos e instituições de peso.

A Wikipédia é um dos exemplos: seu MediaWiki é desenvolvido sobretudo em PHP, e a Wikimedia mantém a versão 8.3 em produção. NASA.gov e Science.nasa.gov estão entre os endereços que usam WordPress. A Casa Branca também utiliza a plataforma desde 2017, em sua versão VIP. Já o Flickr tem uso documentado da linguagem em aplicações, segundo estudo técnico de 2024.

A presença da linguagem, porém, não indica vulnerabilidade automática. O risco depende da versão instalada, das configurações do servidor e das proteções adotadas. Você pode acompanhar as análises, lançamentos e principais novidades sobre tecnologia em tempo real aqui na SpaceMoney.