Uma falha crítica no PHP, um dos protocolos mais usados na web, foi detectada com o auxílio de inteligência artificial e levou ao desligamento preventivo de sites em vários países.
Plataformas como WordPress, Drupal e PrestaShop, que dependem do PHP, estão entre as afetadas. A vulnerabilidade foi descoberta por grupos de cibersegurança, incluindo a Wiz Research, que usou modelos de IA avançados para identificar brechas ocultas no código do PHP, um legado de mais de uma década.
Descoberta e impacto das falhas
A Wiz Research afirma que as falhas, consideradas uma das vulnerabilidades mais significativas em anos, podem permitir que invasores acessem diretamente arquivos e bancos de dados de servidores, sem necessidade de credenciais.
OpenAI, que financiou uma auditoria do código PHP conduzida pela empresa Calif, qualificou as falhas como parte de uma nova fase em que a IA pode localizar Bugs de segurança com impacto global.
Até o momento, não há registros de que os métodos tenham sido usados em ataques reais, segundo especialistas.
Meios de contenção e reações
Frente ao risco, muitos sites optaram por desligar temporariamente suas plataformas enquanto desenvolvedores aplicam correções.
Dimitrios Salampasis, da Swinburne University of Technology, explicou que o desligamento não significa necessariamente que os sites foram comprometidos, mas uma medida preventiva para proteger os sistemas.
Steve Kerrison, especialista em segurança, alertou para a velocidade com que a informação pode ser transformada em arma uma vez tornado público, reforçando a urgência das ações.
Onde a cobertura diverge
A imprensa europeia, como Lalibre.be, destacou o papel central do PHP como ossatura da web, enquanto a cobertura internacional, como France 24, enfatizou a ameaça global e a urgência de correções.
Ambas as fontes ressaltam a inovação na aplicação de IA para detectar falhas antes desconhecidas, mas alertam para os desafios éticos e de segurança que essa tecnologia impõe.
O que ainda não foi divulgado
O nome exato das falhas não foi especificado.
O número exato de sites comprometidos ou desligados não foi informado.
Data precisa da liberação do patch de correção permanece desconhecida.
