Falhas graves passaram despercebidas por mais de uma década em uma tecnologia amplamente utilizada na internet. A descoberta, realizada com o apoio de inteligência artificial, gerou um alerta global de segurança cibernética que afetou sistemas em diversos países.
As vulnerabilidades foram identificadas em uma linguagem de programação chamada PHP, empregada globalmente desde os anos 2000 na construção de páginas web. Governos e agências de segurança cibernética se mobilizaram para conter as consequências da descoberta, instando operadores de sites a instalarem correções emergenciais ou a considerarem a desativação temporária de suas plataformas.
A empresa de cibersegurança Wiz, cujos pesquisadores participaram da identificação, classificou as falhas como as mais graves já detectadas por inteligência artificial. A OpenAI, cuja tecnologia foi utilizada para encontrar os problemas, definiu a descoberta como um dos eventos de segurança mais impactantes da história recente.
O que é PHP?
O PHP (sigla em inglês para Hypertext Preprocessor) constitui a base de um expressivo número de plataformas digitais, abrangendo lojas virtuais, a Wikipédia e o sistema de gerenciamento de conteúdo WordPress. A linguagem atua coletando as informações necessárias em sites e apresentando-as de forma legível aos usuários na internet.
Qual é a vulnerabilidade?
A exposição atingiu sites que utilizam PHP devido a uma falha que possibilita a invasores assumirem o controle de servidores de internet afetados sem autenticação, além de roubarem dados confidenciais. Especialistas apontam que a inteligência artificial pode tornar esses ataques mais rápidos e que o problema tem potencial para impactar milhões de páginas na web.
Quais sites foram afetados?
O alerta provocou a interrupção de serviços em plataformas de jogos, portais governamentais e fóruns online. Entre as organizações impactadas, a Wikimedia desativou diversos sistemas por precaução. O governo da Finlândia, a prefeitura de Edimburgo, a agência de segurança cibernética da Holanda e a BBC retiraram sites do ar temporariamente, assim como diversas organizações públicas da Escócia e o portal da Universidade de Genebra.
Respostas governamentais e corporativas
Desenvolvedores da plataforma PHP lançaram atualizações para corrigir as vulnerabilidades presentes no software. Autoridades de segurança em todo o mundo recomendaram atualizações imediatas.
A Agência de Segurança Nacional dos EUA orientou organizações usuárias do PHP a desligarem sistemas caso não consigam aplicar correções imediatas. O Centro Nacional de Segurança Cibernética do Reino Unido, além de autoridades da União Europeia, Singapura e Austrália, emitiram recomendações semelhantes. No Japão, a primeira-ministra Sanae Takaichi solicitou a verificação de sites públicos e sugeriu a suspensão temporária como medida de mitigação de riscos.
No setor privado, a Amazon relatou ter sido alvo de tentativas de ataque dias antes da divulgação pública da vulnerabilidade.
O papel da inteligência artificial
As falhas foram descobertas por pesquisadores das empresas Calif e Wiz, utilizando ferramentas avançadas de inteligência artificial capazes de analisar códigos com maior velocidade do que humanos ou sistemas tradicionais. O vazamento dos detalhes técnicos online forçou os desenvolvedores do PHP a divulgarem amplamente a escala do problema.
Especialistas ressaltam que o incidente evidencia tanto a capacidade da inteligência artificial em identificar falhas de segurança quanto o risco de seu uso por invasores no desenvolvimento de ferramentas de ataque.
O que fazer para se proteger?
Proprietários de sites são orientados a atualizar o software para a versão mais recente do PHP. Órgãos de segurança recomendam atenção rigorosa às atualizações de fornecedores e monitoramento de avisos emitidos por serviços afetados, mantendo cautela contra possíveis mensagens de phishing que explorem a repercussão do caso.
Fonte original: G1
