Falha de segurança PHP expõe milhões de sites no mundo
Falha de segurança PHP recém-detectada por ferramentas de inteligência artificial obrigou governos, empresas e organizações a adotar medidas de emergência para evitar invasões que poderiam comprometer dados sensíveis em escala global.
PHP é a espinha dorsal da web
Sigla para Hypertext Preprocessor, o PHP está presente em grandes plataformas como lojas virtuais, Wikipédia e WordPress. Quando um usuário acessa essas páginas, o código em PHP reúne as informações e as exibe de forma legível. Por ser tão difundida desde os anos 2000, qualquer falha nessa linguagem tem potencial de afetar milhões de servidores.
Vulnerabilidade permite controle total do servidor
A brecha, classificada pelos especialistas da Wiz como a mais grave já descoberta por IA, possibilita que hackers assumam o comando do servidor sem necessidade de autenticação. Segundo o diretor da Gorilla Cyber Security, Paul Spain, ferramentas de IA podem acelerar e baratear os ataques, ampliando o risco especialmente para sites pouco mantidos por equipes pequenas.
Sites tirados do ar e alerta global
Após a divulgação da falha em 21/10, portais como Wikimedia, governo da Finlândia, prefeitura de Edimburgo e a BBC ficaram temporariamente fora do ar. Autoridades dos Estados Unidos, Reino Unido, União Europeia, Austrália, Singapura e Japão pediram atualizações imediatas ou, na impossibilidade, a suspensão temporária dos serviços online.
A Agência de Segurança Nacional dos EUA afirmou que a vulnerabilidade oferece “caminho direto” para bancos de dados e exigiu correções em todas as agências federais. A primeira-ministra japonesa, Sanae Takaichi, reforçou o pedido de urgência em rede social, recomendando a interrupção de sites que não pudessem ser corrigidos na mesma noite.
Atualização já está disponível
Os desenvolvedores do PHP liberaram um patch de emergência. A maioria das equipes de TI deve aplicar a correção como rotina, mas organismos de segurança aconselham monitoramento reforçado e verificação de eventuais “portas traseiras” deixadas por invasores.
Imagem: Internet
Especialistas alertam os usuários finais a manter senhas atualizadas e desconfiar de mensagens de phishing que explorem a notoriedade do incidente.
Para mais detalhes técnicos, confira o relatório da BBC que acompanha a evolução do caso.
Quer saber como outras tecnologias impactam o seu dia a dia? Visite nossa seção Tech e continue atualizado.
Crédito da imagem: Getty Images via BBC
