O CEO da Cloudflare, Matthew Prince, alertou que a rede registrou milhões de tentativas de exploração após a divulgação pública de duas vulnerabilidades críticas do PHP.
Nas 10 horas anteriores à divulgação das vulnerabilidades, a rede registrou milhares de tentativas de exploração, que agora chegaram a “milhões”, disse Prince em um post publicado na quinta-feira no X.
A Cloudflare é uma empresa de infraestrutura de internet que ajuda os sites a carregar mais rápido e os protege contra ataques cibernéticos. Cerca de um em cada cinco sites no mundo direciona seu tráfego pela rede da empresa, de acordo com a companhia.
Na quarta-feira, a PHP Foundation reconheceu que a falta de recursos atrasou a correção de uma falha crítica de segurança identificada pela primeira vez em 2024. Os desenvolvedores do PHP lançaram correções emergenciais para duas vulnerabilidades críticas no mesmo dia.
As vulnerabilidades podem permitir que invasores espalhem malware ou injetem scripts maliciosos em sites de todo o mundo. O PHP é usado por cerca de 69% dos sites com uma linguagem de programação conhecida no lado do servidor, segundo o serviço de pesquisa W3Techs.
As duas vulnerabilidades críticas podem “permitir que agentes cibernéticos maliciosos executem código remotamente no núcleo do PHP, comprometendo potencialmente dados e redes sensíveis”, alertou a Divisão Cibernética do FBI em um post publicado na quarta-feira no X, instando as organizações a instalar imediatamente a atualização ou colocar os sistemas afetados offline.
Na quarta-feira, várias organizações e órgãos governamentais tiraram seus sites do ar como medida de precaução.