Durante mais de uma década, falhas graves passaram despercebidas em PHP, linguagem usada por grande parte da internet. Na quarta‑feira (21/10), pesquisadores de segurança utilizaram inteligência artificial para revelar as vulnerabilidades, gerando um alerta mundial.

"A OpenAI — cuja tecnologia foi usada para encontrar as falhas — classificou a descoberta como "um dos problemas de segurança mais impactantes da história recente"", afirmou a empresa.

Destaques:

  • Falhas críticas em PHP detectadas por IA
  • Agências de segurança de EUA, Reino Unido, UE e outros emitiram alertas
  • Correções lançadas imediatamente; recomenda‑se atualização urgente

Alerta internacional e medidas de contenção

Governos e agências de segurança cibernética de Finlândia, Escócia, Holanda, BBC e outros retiraram sites do ar ou desativaram serviços enquanto aplicam a correção. A Agência de Segurança Nacional dos EUA recomendou desligar sistemas que não possam ser atualizados imediatamente, citando risco de “caminho direto” ao banco de dados.

Impacto e escala da vulnerabilidade

A falha permite que hackers assumam o controle de servidores sem autenticação e roubem dados confidenciais. Paul Spain, da Gorilla Cyber Security, estima que a vulnerabilidade pode afetar milhões de sites, incluindo plataformas como Wikimedia, WordPress e lojas online.

"A OpenAI — cuja tecnologia foi usada para encontrar as falhas — classificou a descoberta como "um dos problemas de segurança mais impactantes da história recente"", afirmou a empresa.

Resposta da comunidade PHP e recomendações

Os desenvolvedores da linguagem lançaram atualizações corretivas na mesma quarta‑feira. A empresa Wiz, que ajudou na descoberta, descreveu as falhas como as "mais graves" já detectadas por IA. Salil Kanhere, da UNSW Sydney, alerta que novos ataques podem surgir nas próximas semanas à medida que detalhes técnicos são divulgados.

"Recomenda‑se fortemente que todos os usuários do PHP façam atualizações imediatamente", disse a empresa responsável.

O que operadores e usuários devem fazer

  • Atualizar imediatamente para a versão mais recente do PHP.
  • Monitorar avisos de segurança de fornecedores e agências.
  • Ficar atento a tentativas de phishing relacionadas ao incidente.
  • Considerar a suspensão temporária de sites que não possam ser atualizados rapidamente.

A descoberta evidencia como a IA pode acelerar a identificação de vulnerabilidades, mas também facilitar a exploração por invasores, segundo a OpenAI.