Sites fora do ar em todo o mundo após falhas de segurança detectadas por IA / foto: © AFP
Sites fora do ar em todo o mundo após falhas de segurança detectadas por IA
Agências governamentais e empresas em todo o mundo tiraram sites do ar nesta quarta-feira (21) após a descoberta de duas falhas críticas relacionadas ao PHP, linguagem de programação que serve de base para grande parte da internet.
A Agência de Segurança Nacional dos Estados Unidos (NSA) instou as organizações a aplicar correções imediatamente ou desligar os sistemas vulneráveis.
As falhas "frequentemente proporcionam um caminho direto para o sistema de arquivos ou para o banco de dados do servidor", afirmou a NSA em um comunicado no X.
Hackers poderiam usá-las para assumir o controle de servidores web sem necessidade de senha.
O PHP é a base de populares plataformas de criação de sites, de modo que as vulnerabilidades potencialmente afetam uma gama muito ampla de páginas, de lojas online e veículos de notícias a serviços governamentais.
A descoberta ocorreu em meio ao auge de divulgações sobre segurança de software impulsionado por modelos de inteligência artificial (IA) cada vez mais poderosos.
Mantida a tendência atual, o número de vulnerabilidades detectadas em 2026 pode dobrar o recorde alcançado no ano passado.
Voluntários do projeto PHP divulgaram uma correção nesta quarta-feira para solucionar o problema.
"Se você usa PHP, é imperativo atualizá-lo imediatamente", afirmou em um post no blog a PHP Foundation, que financia os desenvolvedores que trabalham na linguagem.
As falhas foram reportadas em agosto pela empresa de segurança Calif e pela OpenAI, criadora do ChatGPT, que as identificou de forma independente no mesmo dia. Posteriormente, a Wiz, empresa de segurança na nuvem pertencente ao Google, informou ter encontrado mais formas de explorá-las.
Naquele momento, as falhas foram comunicadas de forma privada aos desenvolvedores do PHP e mantidas em sigilo enquanto se preparava uma correção.
Os detalhes vazaram online na terça-feira, um dia antes do lançamento previsto, o que desencadeou uma corrida contra o tempo para tirar sites do ar.
Na França, sites de administrações locais, incluindo o da Prefeitura de Polícia de Paris, estão inacessíveis desde a tarde desta quarta-feira a pedido da Agência Nacional de Cibersegurança francesa, após a "detecção de uma vulnerabilidade crítica de segurança", informou o Ministério do Interior.
Nos Países Baixos, o serviço nacional de identidade digital DigiD, o site da Câmara dos Representantes e o do centro nacional de cibersegurança foram desligados como medida de precaução, de acordo com a emissora pública holandesa NOS.
T.Wu--ThChM
