Falhas no PHP levam a desligamentos preventivos de sites governamentais em todo o mundo

Sites governamentais e outros serviços online voltados ao público foram retirados do ar em vários países nos dias 21 e 22 de outubro, enquanto os operadores respondiam a duas vulnerabilidades críticas de segurança no PHP, uma linguagem de programação usada para executar muitos sites. As interrupções afetaram o acesso a informações públicas e partes de alguns serviços online de organizações enquanto equipes técnicas trabalhavam em atualizações de segurança.

Os desligamentos foram amplamente descritos como medidas preventivas. Um site indisponível neste incidente não é, por si só, evidência de que hackers invadiram seus sistemas. Alguns operadores disseram explicitamente que não encontraram exploração ou que uma violação de dados não foi a causa da interrupção.

Serviços públicos e outros sites retirados do ar

O relatório da Reuters de 22 de outubro documentou a desativação preventiva de sites pelo prestador federal de serviços de TI da Alemanha, ITZBund, e o desligamento temporário de sites de prefeituras francesas. O ministério digital da Alemanha afirmou que não havia incidentes de segurança conhecidos. Na Finlândia, o centro de TI estatal Valtori desligou os serviços web públicos do governo como precaução e disse que não identificou tentativas de explorar as falhas.

O mesmo relatório descreveu suspensões parciais de serviços online em agências públicas japonesas e várias empresas financeiras e de transporte. Estas foram suspensões de serviços de internet específicos, não a confirmação de que todas as funções dessas organizações pararam. A Reuters também disse que o Internet Archive voltou ao ar após manutenção de emergência e patches de segurança. Os leitores podem acompanhar esse serviço separadamente na página do Internet Archive do SID; sua recuperação não estabelece que todos os sites afetados reabriram.

A cobertura independente do The Guardian relatou desligamentos de sites governamentais em vários países europeus, incluindo sites conectados ao parlamento holandês e ao centro nacional de cibersegurança. Também informou que a Wikimedia Foundation havia retirado vários sistemas do ar até que pudessem ser corrigidos. Isso é uma declaração sobre sistemas selecionados, não um desligamento global confirmado de todo o serviço da Wikipedia.

Correções disponíveis, mas restauração é específica de cada site

A BBC relatou que uma correção foi emitida na quarta-feira à tarde e que várias agências de cibersegurança pediram às organizações que não conseguissem aplicá-la prontamente que considerassem retirar seus sites do ar. Seu relato também distinguiu desligamentos preventivos confirmados de sites observados como inacessíveis cujos operadores ainda não tinham confirmado uma conexão com o PHP. Essa distinção é importante ao avaliar quão amplamente o incidente afetou o acesso online.

O aviso de segurança oficial do CERT-EU identifica duas vulnerabilidades que poderiam permitir que um atacante não autenticado executasse código em um sistema afetado. Ele registra correções para os ramos de versão do PHP suportados e aconselha a considerar o isolamento de redes públicas onde a correção imediata não seja viável. Os avisos de lançamento do projeto PHP confirmam que atualizações de segurança foram lançadas em 21 de outubro. Esses avisos estabelecem a disponibilidade de correções, não a conclusão do trabalho de recuperação de cada operador.

Os relatórios revisados para este artigo não fornecem um único tempo de restauração para todos os sites afetados. As decisões de reabertura dependem de operadores individuais aplicando atualizações e verificando seus sistemas. Nenhum total verificado de organizações comprometidas ou usuários afetados é estabelecido aqui, e este relatório não trata estimativas da popularidade do PHP como uma contagem de sites que foram retirar do ar.

Para os leitores que acompanham as interrupções, a visualização em tempo real do Status Is Down e o arquivo de notícias fornecem lugares para acompanhar relatórios de serviços e cobertura independente de interrupções. Proprietários de sites que desejam os serviços de monitoramento do SID podem comparar planos e se inscrever. A disponibilidade de monitoramento é separada da aplicação de uma correção de segurança: uma página pública restaurada e um sistema subjacente corrigido são reivindicações diferentes, e cada uma exige suas próprias evidências.

Crédito da imagem: ID 47491094 © Maciek905 | Dreamstime.com