Essa vulnerabilidade poderia permitir que um invasor executasse código arbitrário remotamente, sem autenticação. Adotamos as medidas abaixo para todas as aplicações da Homuta e para todos os servidores e serviços de clientes sob nossa responsabilidade que executam PHP.

1. Medidas emergenciais provisórias

Sites (voltados principalmente à exibição de páginas)

Aplicamos uma configuração provisória que desativa o recurso do PHP usado para explorar a vulnerabilidade (o recurso de progresso de upload, session.upload_progress). Além disso, restringimos a entrega apenas ao nosso proxy de cache, exibindo somente as páginas HTML geradas pelo PHP, para que os sites continuassem no ar.

Aplicações

Após aplicar a mesma configuração provisória, retiramos as aplicações do ar temporariamente, até confirmarmos que era possível corrigir a vulnerabilidade. Para clientes que precisavam de acesso contínuo, restringimos o acesso por endereço IP—exceto nos serviços abertos ao público—e bloqueamos todo o tráfego de endereços não autorizados.

2. Correção definitiva (aplicação do PHP corrigido)

Até que os pacotes corrigidos do PHP fossem publicados nos repositórios das distribuições Linux, verificamos a disponibilidade a cada cinco minutos e aplicamos cada correção assim que era lançada para o sistema operacional correspondente. A aplicação em todos os servidores foi concluída até as 4h00 (horário do Japão) de 22 de outubro. Em seguida, reabrimos os serviços um a um, à medida que confirmávamos que não havia impacto, e todo o trabalho foi concluído até as 4h20.

3. Próximos passos

Desta vez, os proxies de cache que havíamos preparado com antecedência permitiram manter a maioria dos serviços no ar. No entanto, como não havia um meio de alternar de uma só vez as rotas de entrega de vários serviços, a troca de DNS levou 25 minutos. Vamos automatizar essas operações de troca para que, caso uma situação semelhante volte a ocorrer, possamos responder ainda mais rápido e sem interromper os serviços.

Pedimos sinceras desculpas aos clientes afetados pelas interrupções temporárias e pelas restrições de acesso. Para dúvidas sobre este assunto, entre em contato com seu representante na Homuta ou use nosso formulário de contato.

Homuta Holdings Inc.