Falha de Segurança em PHP Leva Sites a serem Retirados do Ar Globalmente

Uma falha grave de segurança na linguagem de programação PHP motivou a retirada preventiva de sites em várias partes do mundo. A Fundação PHP confirmou que os primeiros indícios do problema foram detectados em 2024, durante uma auditoria externa.

Desde quarta-feira (21), diferentes governos e empresas têm suspendido acesso a seus sites para prevenir possíveis invasões. As vulnerabilidades detectadas podem permitir que cibercriminosos tomem controle dos servidores sem necessidade de credenciais.

A correção para as falhas já está disponível, mas a Fundação PHP, em nota, atribuiu o atraso na solução a dificuldades de decisão em sua equipe e à escassez de desenvolvedores qualificados. Algumas das vulnerabilidades mais críticas foram identificadas também pela empresa Calif e pela OpenAI.

Thiago Ayub, especialista em telecomunicações e diretor de tecnologia da Sage Networks, destacou que o PHP é utilizado por aproximadamente 70% dos sites, evidenciando a gravidade da situação. Sem atualizações rápidas, muitos sites poderão ser suscetíveis a ataques.

As ferramentas de inteligência artificial, como as usadas pela Wiz, foram cruciais para detectar essas falhas complexas. A descoberta de vulnerabilidades críticas no PHP representa um marco significativo, com impactos potenciais que se estendem por mais de uma década sem soluções eficazes.