Falha no PHP: falta de recursos atrasou correção crítica
Falha no PHP detectada em 2024 só foi corrigida agora, após dois anos de espera provocados pela escassez de recursos e entraves na tomada de decisão da equipe de segurança da Fundação PHP. Durante a última semana, governos e empresas em diversos países tiraram páginas do ar para evitar invasões que dispensam login ou senha.
Impacto imediato em sites no Brasil e no mundo
Desde quarta-feira (21), órgãos públicos e companhias privadas interrompem serviços on-line por precaução. No Brasil, a Agência Nacional de Telecomunicações (Anatel) e tribunais superiores suspenderam o acesso ao Sistema Eletrônico de Informações (SEI). Até o momento, não há registros de ataques significativos no país, mas especialistas alertam para a urgência da atualização.
Por que a correção demorou tanto
De acordo com comunicado oficial, o conserto foi interrompido e retomado várias vezes por três fatores: dificuldades internas de decisão, ausência inicial de prova de conceito que executasse comandos remotamente e sobrecarga dos poucos desenvolvedores profundamente familiarizados com o núcleo do PHP. A fundação admite que depende de um grupo reduzido de profissionais financiados por doações e que, mesmo com ferramentas de IA, não conseguia definir a melhor arquitetura de patch.
IA auxiliou na descoberta, mas não na solução
A vulnerabilidade também foi identificada pela Calif, pela OpenAI e, posteriormente, pela Wiz, que empregou os modelos Gemini 4 Argon e GPT-5.6 Sol. Em nota, a Wiz classificou o conjunto de falhas como “uma das mais graves da história do software”. Relatório divulgado na National Vulnerability Database reforça o potencial de exploração caso os servidores permaneçam desatualizados.
Atualização já disponível
A versão corrigida do PHP está publicada nos repositórios oficiais. Thiago Ayub, diretor de tecnologia da Sage Networks, lembra que rankings independentes apontam a linguagem em aproximadamente 70% dos sites mundiais. “Quem não aplicar o patch rapidamente corre sério risco de invasão”, alerta.
Imagem: IA que tirou sites do ar
Para descobrir outras novidades do setor e manter seus sistemas protegidos, confira também nosso material em Tech e continue acompanhando nossa cobertura especializada.
Crédito da imagem: G1
