A Equipe de Resposta a Incidentes de Cibersegurança da Namíbia (Nam-CSIRT) alertou empresas e negócios que utilizam a linguagem de programação PHP para operar seus sites sobre novas vulnerabilidades descobertas no sistema.
O PHP é uma das linguagens de programação mais comuns usadas globalmente para operar sites. A equipe que gerencia o PHP anunciou na quarta-feira que uma equipe de pesquisadores havia descoberto novas vulnerabilidades.
"Essas vulnerabilidades poderiam permitir a atacantes não autenticados executar código malicioso remotamente em servidores web afetados sem exigir credenciais de login válidas", diz o Nam-CSIRT em um comunicado emitido na quinta-feira.
Como o PHP é usado em cerca de 70% dos sites globalmente, o Nam-CSIRT recomenda revisar todos os sites, servidores web, aplicativos e produtos de terceiros que utilizam o PHP.
"Organizações que utilizam o PHP 8.1 ou versões anteriores devem priorizar a atualização para versões suportadas ou obter correções de segurança verificadas de seus sistemas operacionais", diz o Nam-CSIRT.
Se ainda não puder ser atualizado, a equipe de resposta sugere restringir o acesso público ao sistema.
Globalmente, o alerta do PHP afetou sites que variam de sites governamentais à Wikipedia.
A empresa começou a implementar patches em seu sistema, o que o Nam-CSIRT recomenda que os namibianos atualizem seus sistemas com.
