Cloudflare identifica milhões de tentativas de invasão explorando vulnerabilidades críticas na linguagem PHP

A Cloudflare identificou milhões de tentativas de invasão explorando duas vulnerabilidades críticas na linguagem PHP, motor fundamental para o funcionamento de grande parte da internet global. O alerta, divulgado pelo CEO da companhia, Matthew Prince, revelou a escala massiva do ataque: milhares de tentativas foram registradas nas dez horas que antecederam o anúncio público, saltando para dezenas de milhares nos 45 minutos seguintes e atingindo a marca de milhões em poucas horas.

As falhas, identificadas como PHP2Shell, foram descobertas por um modelo recente da OpenAI. Elas permitem que invasores remotos executem códigos maliciosos diretamente nos servidores, criando um risco iminente de interrupção de serviços e vazamento de dados sensíveis.

Resposta técnica e mitigação

Para conter a ameaça, a Cloudflare implementou filtros de segurança nove horas antes da divulgação oficial da vulnerabilidade. A proteção foi aplicada automaticamente via Web Application Firewall (WAF) para toda a base de clientes, abrangendo inclusive os usuários do plano gratuito.

Impacto global e medidas preventivas

A divulgação da fragilidade do PHP provocou a desativação preventiva de diversos serviços governamentais e plataformas online ao redor do mundo, com forte impacto na Europa e na Ásia.

No Japão, a instabilidade afetou instituições centrais:

• O Mitsubishi UFJ Financial Group interrompeu parte de suas operações digitais.
• O Ministério das Finanças japonês retirou conteúdos e serviços de seu portal oficial.

A gravidade da situação levou a primeira-ministra japonesa, Sanae Takaichi, a recomendar publicamente que administradores de sistemas verifiquem a dependência de seus ambientes em relação ao PHP e apliquem as correções de segurança imediatamente.