Vulnerabilidade no PHP afeta 70% da internet e leva a medidas preventivas

Uma grave vulnerabilidade oculta há mais de dez anos na linguagem de programação PHP — espinha dorsal de cerca de 70% da internet e base de plataformas como WordPress e Drupal — foi descoberta por empresas de cibersegurança utilizando inteligência artificial de última geração, incluindo ferramentas da OpenAI e do Google.

As falhas poderiam permitir que hackers assumissem o controle de servidores sem senha, acessando sistemas de arquivos e bancos de dados de lojas virtuais e serviços públicos. Como medida preventiva, governos e empresas de todo o mundo tiraram páginas do ar nesta quinta-feira, 22.

No Reino Unido, por exemplo, dezenas de serviços governamentais foram desativados temporariamente. Apesar da corrida global para aplicar atualizações de segurança e da urgência gerada pela facilidade com que as informações podem ser transformadas em armas digitais, especialistas ressaltam que as quedas foram preventivas.

A complexidade de interfaces de terceiros que utilizam PHP, no entanto, mantém o alerta sobre possíveis vulnerabilidades residuais.