Dois bugs críticos em PHP são divulgados e ameaçam a infraestrutura central da web

Dois bugs críticos na linguagem de programação web PHP foram divulgados hoje, relata a TechCrunch. As falhas ameaçaram abalar a infraestrutura central da web porque o PHP alimenta a maioria dos sites globalmente, de pequenos blogs a grandes serviços. O susto evidencia a dependência da internet de componentes antigos porém onipresentes e o risco sistêmico quando eles falham, expondo dependências frágeis em várias camadas.

Segundo a TechCrunch, o quase-incidente dificilmente será o último grande susto de software, já que mais bugs críticos são rotineiramente descobertos em código amplamente utilizado. O relatório destaca a ampla presença do PHP em hospedagem e apps, ampliando o potencial para interrupções em cascata e ataques oportunistas quando defeitos vêm à tona, mesmo antes de todos os detalhes técnicos serem públicos. Fique atento a comunicados oficiais do projeto PHP, patches de fornecedores, atividade de varredura em massa e quaisquer sinais de exploração ativa nas principais plataformas. [Em desenvolvimento. Este artigo será atualizado.]