NSA recomenda que organizações corrijam falhas do PHP ou desliguem sistemas vulneráveis

Desenvolvedores do PHP lançaram correções para duas vulnerabilidades críticas.

As atualizações permitem que administradores corrijam os sistemas afetados.

As duas vulnerabilidades críticas poderiam permitir execução remota de código e comprometer servidores.

A exploração poderia dar a invasores acesso a sistemas e dados hospedados nesses servidores.

Governos e empresas tiraram alguns sites do ar enquanto se preparavam para corrigir as falhas.

A medida foi adotada como precaução diante do risco de ataques a sistemas vulneráveis.

A AWS identificou uma tentativa de explorar as falhas em 17 de outubro, antes da divulgação pública.

O registro indica que ao menos uma tentativa de exploração ocorreu antes da divulgação e da liberação das correções.

A NSA recomendou que organizações corrigissem imediatamente as falhas do PHP ou desligassem os sistemas vulneráveis.

A orientação mostra a urgência que a agência atribuiu à proteção dos sistemas afetados.

A NSA afirmou que as falhas podem abrir um caminho direto para o sistema de arquivos ou o banco de dados do servidor.

O possível acesso a esses componentes pode expor dados e recursos centrais dos servidores.