Governos e empresas de diversas nações retiraram milhares de sites do ar preventivamente após a descoberta de duas falhas críticas na linguagem de programação PHP, que sustenta cerca de 70% das páginas da internet. As vulnerabilidades receberam nota 9,2 na escala CVSS e podem abrir caminho para invasões cibernéticas e acesso a sistemas internos.
A Fundação PHP lançou uma correção, mas autoridades recomendam atualização imediata ou restrição temporária do acesso público. Para mais detalhes técnicos, consulte a documentação oficial do PHP.
Vulnerabilidades descobertas com o auxílio de inteligência artificial
As duas falhas, coletivamente chamadas de PHP2Shell, foram identificadas por equipes da OpenAI, da Wiz e da Calif. Os bugs estavam ocultos no software havia anos e só foram encontrados com o auxílio de inteligência artificial, permitindo potencialmente que invasores lessem a memória dos servidores e obtivessem dados confidenciais.
A Agência de Segurança Nacional dos EUA e autoridades europeias aconselharam medidas urgentes. Países como Bélgica, Finlândia, França e Alemanha implementaram ações preventivas rápidas para conter riscos de exploração em larga escala.
Impacto em serviços governamentais e instituições globais
No Reino Unido, dezenas de serviços do governo ficaram indisponíveis durante atualizações de segurança. Na Holanda, portais essenciais para o acesso a serviços digitais do Estado foram suspensos preventivamente.
As interrupções de emergência marcaram um dos testes mais sérios das ferramentas de programação que mantêm a web funcionando, expondo a forte dependência de códigos legados por parte de governos e corporações internacionais.
Tentativas de exploração e corrida contra o tempo
A Cloudflare registrou milhões de tentativas de exploração das vulnerabilidades logo após a divulgação pública. Especialistas apontam que a corrida atual envolve atualizar os sistemas antes que agentes mal-intencionados utilizem inteligência artificial para capitalizar sobre as falhas abertas.
Fonte: jornalopcao.com.br
