Inteligência artificial identificou duas vulnerabilidades críticas no PHP, afetando 70% dos sites do mundo e forçando o desligamento global de portais governamentais e corporativos.
Modelos de IA, incluindo GPT-5.6 Sol da OpenAI, detectaram falhas que permitem execução remota de código sem autenticação, segundo a Wiz Research, que estima PHP rodar 70% dos sites mundiais. A descoberta, feita em agosto, foi mantida em sigilo até o vazamento de detalhes terça-feira, um dia antes do lançamento do patch oficial.
Impacto global
Governos e empresas correram para desligar sistemas após o vazamento antecipado das vulnerabilidades. Sites de agências governamentais em vários países, incluindo serviços de identidade digital e portais oficiais, foram impactados. A Wikipedia e serviços associados também enfrentaram interrupções enquanto aplicavam correções.
Resposta da comunidade técnica
A NSA recomendou atualização imediata ou desligamento de sistemas vulneráveis. A Fundação PHP lançou um patch em 22 de outubro, enquanto especialistas alertam para a gravidade sem precedentes do caso, comparável ao Heartbleed de 2014. A vulnerabilidade afeta apenas servidores que executam PHP localmente, não impactando grandes plataformas que utilizam mecanismos de atualização automática.
O que ainda não foi divulgado
- Detalhes completos sobre quais modelos de IA identificaram as falhas originalmente
- Lista abrangente de todos os sites e serviços afetados
- Tempo total de inatividade causado pelo incidente
- Medidas específicas adotadas por cada país afetado
