Brasil 247
247 – O uso de ferramentas avançadas de inteligência artificial permitiu a localização de brechas críticas de segurança que permaneceram ocultas por mais de dez anos no PHP, uma das linguagens de programação mais populares do mundo. A revelação do problema desencadeou uma mobilização internacional entre agências governamentais e especialistas em tecnologia para conter os riscos de invasão em massa.
A linguagem atingida funciona como a estrutura básica para o funcionamento e a exibição de conteúdos na internet, sustentando desde portais governamentais e plataformas de comércio eletrônico até a enciclopédia Wikipédia e o sistema WordPress, utilizado na gestão de blogs e páginas diversas.
Quando um usuário acessa um portal, o PHP atua como o código encarregado de coletar as informações necessárias para apresentá-las de forma compreensível na tela. A vulnerabilidade identificada expôs todos os endereços eletrônicos baseados nessa tecnologia, permitindo que invasores assumam o controle total dos servidores afetados sem a necessidade de qualquer tipo de autenticação, abrindo caminho para o roubo de dados confidenciais.
A urgência do cenário levou diversos órgãos públicos e organizações globais a tirarem suas páginas do ar de maneira preventiva. Entre os afetados pela paralisação temporária estão a Wikimedia, o governo da Finlândia, a prefeitura de Edimburgo, a agência de segurança cibernética da Holanda, autoridades de saúde da Escócia e a BBC.
O alcance do problema é amplificado pela capacidade de automação dos ataques cibernéticos. A estimativa é que a falha possa impactar milhões de endereços digitais.
O vazamento de detalhes técnicos na internet forçou os desenvolvedores da linguagem a publicarem atualizações de emergência para corrigir falhas que acompanhavam o software há anos. “Recomenda-se fortemente que todos os usuários do PHP façam atualizações imediatamente”, comunicou a equipe responsável pela plataforma.
Em resposta, autoridades globais emitiram diretrizes rígidas. A Agência de Segurança Nacional dos Estados Unidos solicitou o desligamento imediato dos sistemas que não puderem aplicar a correção sem demora, alertando que a brecha oferece um “caminho direto” para a invasão de bancos de dados. “Esses riscos são graves o suficiente para exigir correções imediatas em todos os departamentos e agências do governo dos EUA”, declarou o órgão norte-americano.
Orientações de checagem contra acessos não autorizados também foram distribuídas pelo Centro Nacional de Segurança Cibernética do Reino Unido, além de agências na União Europeia, em Singapura e na Austrália. No Japão, a primeira-ministra Sanae Takaichi usou as redes sociais para pedir ação imediata dos administradores de redes públicas. “Temos um pedido urgente para que todos tomem providências esta noite”, escreveu Takaichi no X. “Se for difícil aplicar a correção prontamente, a suspensão temporária de sites e medidas semelhantes podem ser consideradas uma forma eficaz de reduzir o risco”, completou a chefe de governo.
A descoberta foi realizada por pesquisadores das empresas de segurança cibernética Calif e Wiz — que classificou os erros como as falhas “mais graves” já detectadas por sistemas inteligentes. A OpenAI, que teve suas tecnologias empregadas no processo de análise do código, classificou o episódio como “um dos problemas de segurança mais impactantes da história recente”. Em publicação oficial, a empresa proprietária do ChatGPT ressaltou que o incidente “destaca como a IA pode descobrir falhas de segurança”, mas também como ela pode “ajudar invasores a desenvolver rapidamente ferramentas”.
Especialistas apontam que a origem da vulnerabilidade está no histórico do desenvolvimento de programas nas décadas passadas. “Muitas dessas falhas decorrem da forma como o software era construído no passado, priorizando a funcionalidade em detrimento da segurança”, explicou Ryan Ko, do Centro de Pesquisa Cibernética da Universidade de Queensland.
Completando o diagnóstico, o pesquisador Salil Kanhere, da UNSW Sydney, destacou que a inovação esteve na forma de detecção. “Os problemas subjacentes não eram novos; o que mudou foi nossa capacidade de encontrá-los”, disse Kanhere, acrescentando que páginas com menor estrutura de manutenção correm riscos elevados nas próximas semanas devido à divulgação dos detalhes técnicos.
Mesmo antes da publicação oficial das falhas, corporações globais como a Amazon relataram ter sido alvo de tentativas de invasão, embora não se saiba como os dados vazaram previamente. A orientação central para proprietários de portais é a aplicação imediata do pacote de correção disponibilizado. Para os usuários navegadores, a recomendação de especialistas é manter atenção a alertas de segurança emitidos pelas plataformas, solicitações de troca de senha e possíveis mensagens fraudulentas que tentem se aproveitar do impacto do caso.
