Desenvolvedores do PHP pedem atualização emergencial após falha grave

A equipe de segurança do PHP pediu que todos os usuários instalem uma atualização emergencial no dia 21 de outubro. O pedido se refere a duas vulnerabilidades que permitem a execução remota de código em servidores, o que pode levar a roubo de dados, alteração de páginas e instalação de malware.

Estão afetadas as versões anteriores às correções 8.5.12, 8.4.27, 8.3.36 e 8.2.35. A recomendação é migrar para uma dessas versões. Sites com WordPress dependem de servidores que usam PHP e podem ser atingidos, mesmo com plugins e temas atualizados, se o servidor estiver sem a correção.

Segundo o InfoMoney, as versões 8.1 e anteriores não recebem mais atualizações regulares do projeto e também podem ser afetadas. Já o Olhar Digital afirma que as falhas podem atingir versões do PHP desde a versão 5.

Quando a atualização não puder ser feita de imediato, a orientação é reduzir a exposição dos sistemas. As duas fontes indicam que a correção é a medida que resolve o problema na raiz.