A Fundação PHP enfrenta uma crise de governança após a revelação de falhas de segurança críticas que ameaçam milhões de servidores ao redor do mundo. Em um comunicado divulgado nesta quarta-feira (21), a organização admitiu que uma das vulnerabilidades, já conhecida desde 2024, não foi corrigida a tempo devido a meses de discussões internas sobre questões técnicas e falta de mão de obra especializada.
O atraso na liberação das correções foi reconhecido como uma falha estrutural pela fundação. A demora resultou em um ambiente de vulnerabilidade crescente, que foi intensificado por auditorias com o uso de inteligência artificial e relatórios de empresas de segurança renomadas. Com a situação se agravando, a prioridade se voltou para a reestruturação da equipe de segurança e a implementação de processos mais ágeis.
Dias antes do lançamento oficial das correções, a situação se tornou ainda mais crítica quando códigos de identificação foram divulgados na internet, seguidos por um vídeo demonstrando uma invasão. O ponto culminante ocorreu quando a distribuidora Chainguard publicou imagens das correções antes do prazo, permitindo que cibercriminosos estudassem o código.
A revelação da quebra do acordo de confidencialidade gerou indignação entre profissionais de tecnologia, especialmente nas redes sociais, onde muitos expressaram sua frustração. Um usuário relatou que, após a divulgação, precisou desligar os servidores da empresa e foi abordado por contatos da Chainguard oferecendo serviços de segurança, o que gerou uma onda de reações negativas.
Além disso, especialistas em segurança e desenvolvedores independentes destacaram a necessidade urgente de revisão no financiamento de tecnologias essenciais. A Fundação PHP enfatizou que muitas empresas que dependem do PHP deveriam contribuir financeiramente para garantir a segurança e a manutenção do sistema.
As falhas em questão, conhecidas como “PHP2Shell”, incluem problemas sérios na gestão de memória e no tratamento de erros, permitindo que invasores executassem códigos maliciosos remotamente em servidores vulneráveis. Isso coloca em risco uma ampla gama de sites e serviços online, acendendo um alerta sobre a necessidade de ação imediata.
Fonte: www.estadao.com.br