Versão curta: um problema sério de segurança foi encontrado no PHP, um bloco comum usado por sites e aplicações web. A MediaCP lançou atualizações para todos os níveis de lançamento suportados. Se você administra um servidor MediaCP, a solução é simples: execute agora a ferramenta normal de atualização do MediaCP.
O que aconteceu?
PHP é um software que ajuda um servidor web a executar sites e aplicações web dinâmicos. Duas fraquezas sérias no PHP, conhecidas coletivamente como PHP2Shell, podem permitir que um atacante envie uma solicitação especialmente elaborada para um servidor não atualizado e, potencialmente, assuma o controle de parte dele.
Em português simples: é como descobrir uma falha em um componente de motor amplamente utilizado. O problema está no componente, não em todo produto que o utiliza.
Isso é causado pelo MediaCP?
Não. Esta é uma vulnerabilidade upstream do PHP, não uma vulnerabilidade introduzida pelo software MediaCP. O PHP é usado na web por muitos produtos e plataformas diferentes.
O MediaCP agiu rapidamente assim que o patch upstream do PHP ficou disponível, liberando atualizações do MediaCP em minutos para todos os níveis de lançamento suportados:
Por que isso é importante?
O PHP é usado por uma grande parte da internet. Relatórios estimam que ele suporta cerca de 70% dos sites onde a linguagem de programação do lado do servidor é conhecida. Isso não significa que 70% dos sites sejam afetados, mas explica por que um problema no PHP recebe atenção mundial.
A preocupação é que um servidor exposto e sem patches possa ser alvo sem que o atacante precise primeiro de nome de usuário ou senha. Por isso, a resposta prática é instalar a atualização rapidamente.
Como eu resolvo isso?
Você não precisa instalar uma versão PHP personalizada nem fazer alterações complexas na configuração. Simplesmente:
- Siga o guia de atualização do MediaCP.
- Execute normalmente a ferramenta de atualização do MediaCP.
- Confirme que a atualização foi concluída com sucesso e que seu servidor está na versão atual para o tier de lançamento.
Isso é tudo o que é necessário para os lançamentos suportados pelo MediaCP.
Leitura adicional
Essas foram notícias internacionais importantes de tecnologia e segurança. Você pode ler mais em:
Para detalhes técnicos e orientação de segurança a montante, veja PHP.net.
