A resposta de segurança do PHP se ampliou pela Ásia em 22 de outubro de 2026, quando governos determinaram verificações de sistemas e a instituição financeira japonesa Mitsubishi UFJ Financial Group suspendeu temporariamente alguns serviços de internet. As medidas vieram após correções de emergência para duas vulnerabilidades críticas na linguagem de programação amplamente utilizada, com forte aumento nas tentativas de ataque em torno da divulgação das falhas.
Principais pontos
- A MUFG e o Ministério das Finanças do Japão suspenderam alguns serviços online enquanto implementavam medidas de segurança.
- A China recomendou inspeções e atualizações imediatas dos sistemas; a Coreia do Sul elevou o alerta de cibersegurança do setor privado.
- O PHP lançou correções em 21 de outubro para duas falhas que podem permitir a execução remota de código em determinadas condições.
Índice
- Resposta de segurança do PHP interrompe alguns serviços japoneses
- Correções de emergência tratam de duas vulnerabilidades críticas
- Tentativas de ataque aumentam, mas não comprovam invasões
- Conclusão
Resposta de segurança do PHP interrompe alguns serviços japoneses
A Mitsubishi UFJ Financial Group informou em 22 de outubro que suspenderia temporariamente alguns serviços de internet como parte de medidas de emergência. O Ministério das Finanças do Japão também suspendeu parte do conteúdo de seu site e alguns serviços online enquanto implementava proteções de segurança.
Esses anúncios descreveram medidas preventivas, não invasões bem-sucedidas confirmadas. As informações disponíveis não especificaram quando os serviços afetados seriam retomados.
Em outras partes da Ásia, o ministério da indústria da China recomendou que organizações e usuários inspecionassem seus sistemas imediatamente e atualizassem para a versão segura mais recente do PHP. Também recomendou reforçar o monitoramento de cibersegurança e alterar prontamente contas, senhas e chaves.
A Coreia do Sul elevou o nível de alerta de cibersegurança do setor privado e ativou medidas de resposta a emergências, citando o aumento do risco de ataques de hackers.
| Item | Detalhes |
|---|---|
| Ramo PHP 8.5 | Atualização de segurança: 8.5.12 |
| Ramo PHP 8.4 | Atualização de segurança: 8.4.27 |
| Ramo PHP 8.3 | Atualização de segurança: 8.3.36 |
| Ramo PHP 8.2 | Atualização de segurança: 8.2.35 |
Correções de emergência tratam de duas vulnerabilidades críticas
O anúncio de lançamento de segurança de 21 de outubro da PHP Foundation confirmou correções em quatro ramos do PHP com suporte. A fundação afirmou que, nas condições adequadas, as duas vulnerabilidades poderiam permitir que um invasor executasse código em um servidor sem autenticação e recomendou que os usuários atualizassem imediatamente.
As falhas envolvem gerenciamento de memória e tratamento de erros, componentes do PHP amplamente utilizados no processamento de solicitações. Isso torna o problema relevante para o software subjacente que dá suporte a sites e serviços online, e não apenas a aplicativos individuais.
As versões corrigidas estão listadas abaixo. Sua disponibilidade oferece aos operadores um caminho para atualizar, mas não comprova que todos os sistemas afetados estejam protegidos.
Tentativas de ataque aumentam, mas não comprovam invasões
Matthew Prince, diretor-executivo da Cloudflare, afirmou no fim de 21 de outubro que a rede da empresa havia registrado milhares de tentativas de exploração nas 10 horas anteriores à divulgação pública. Segundo ele, o número subiu para dezenas de milhares nos 45 minutos seguintes, centenas de milhares em duas horas e, posteriormente, milhões.
Esses números descrevem tentativas observadas na rede da Cloudflare, não invasões bem-sucedidas confirmadas. Essa distinção é importante ao avaliar as suspensões de serviços na Ásia: tirar um serviço do ar para aplicar proteções não é, por si só, evidência de que invasores obtiveram acesso.
Conclusão
A tarefa imediata é aplicar as correções lançadas e, ao mesmo tempo, administrar as interrupções nos serviços online. As atualizações sobre a retomada dos serviços da MUFG e do Ministério das Finanças do Japão são os desdobramentos práticos a acompanhar; as informações disponíveis não forneceram um cronograma de retomada.
Leia mais notícias
Aviso legal
Este artigo da FinanceVelix fornece informações gerais, não aconselhamento financeiro, de investimento, jurídico ou tributário personalizado. Os preços de mercado, as taxas de juros e as condições econômicas podem mudar; os investimentos envolvem risco de perda. Os fatos refletem o material disponível no momento da publicação e podem mudar. Verifique informações importantes de forma independente e consulte um profissional qualificado quando necessário. A menção a um ativo, empresa ou serviço não constitui endosso.
