Governos e corporações ao redor do mundo precisaram desativar portais preventivamente desde a última quarta-feira (21) para impedir ataques cibernéticos explorando uma brecha crítica no PHP.
Impacto da vulnerabilidade no Brasil e no mundo
As falhas recém-descobertas dão margem para que invasores obtenham o controle total de servidores que sustentam páginas na internet, dispensando qualquer tipo de credencial de acesso. Para mitigar riscos, tribunais brasileiros e a Agência Nacional de Telecomunicações (Anatel) decidiram paralisar temporariamente o funcionamento do Sistema Eletrônico de Informações (SEI), embora o país não registre grandes transtornos até o momento. Já existe uma atualização de software liberada para neutralizar a ameaça.
A importância da tecnologia afetada
O PHP constitui uma das bases mais difundidas para a criação de páginas web em todo o planeta, sustentando plataformas de grande porte como Facebook, Wikipedia e WordPress, além de sistemas educacionais e lojas virtuais. Thiago Ayub, diretor de tecnologia da Sage Networks e especialista em telecomunicações, afirma que “rankings públicos ainda apontam o PHP como a linguagem usada em cerca de 70% dos sites”. Segundo ele, os sites que não forem atualizados rapidamente podem ser invadidos.
Os motivos do atraso na correção
Conforme esclarecimentos oficiais da Fundação PHP, os indícios iniciais da brecha surgiram em 2024 durante uma varredura conduzida pela empresa francesa Quarkslab. Contudo, o ritmo dos reparos sofreu paralisações devido a impasses na tomada de decisões do time de segurança, à carência inicial de métodos conhecidos para explorar a falha à distância e à sobrecarga da restrita parcela de programadores especializados na tecnologia. A instituição reforça que a proteção da linguagem ainda se apoia majoritariamente em voluntários e um pequeno grupo financiado.
O papel da inteligência artificial no caso
Embora a entidade mantenedora já investigasse o problema, as mesmas vulnerabilidades foram detectadas de maneira autônoma pela Calif e pela OpenAI em agosto deste ano. Na sequência, a empresa de cibersegurança Wiz revelou novas formas de exploração utilizando modelos avançados de inteligência artificial. “Essas descobertas estão entre as vulnerabilidades mais graves descobertas no PHP e, possivelmente, na história do software”, afirmou a Wiz na quarta-feira (21). A companhia enfatizou que “Por mais de uma década, essas vulnerabilidades críticas permaneceram sem resposta porque a descoberta e exploração de vulnerabilidades eram incrivelmente complexas [sem o uso da IA]”.
Apesar de recursos automatizados como o Claude Mythos auxiliarem na triagem de códigos, a Fundação PHP destacou que a inteligência artificial otimiza a detecção, mas não substitui o planejamento humano na elaboração dos patches corretivos.
Fonte: G1 Tecnologia
