Duas falhas criticas em PHP, detectadas com auxilio de IA, provocaram a indisponibilidade de sites em escala global, conforme divulgaram fontes internacionais.
O problema afeta a linguagem de programacao PHP, usada por cerca de 70% dos websites do mundo, segundo estimativa da empresa de seguranca Wiz.
De acordo com o Business Recorder, diversas agencias governamentais e empresas ao redor do mundo desligaram seus sites apos o surgimento das vulnerabilidades, que permitiriam a terceiros o controle total de servidores sem necessidade de senha.
O governo dos EUA, por meio da NSA, orientou organizacoes a aplicar correcoes imediatas ou a desconectar os sistemas vulneraveis.
Deteccao impulsionada por IA e resposta global
As falhas foram identificadas pela primeira vez em agosto pela empresa de seguranca Calif, com o uso do modelo de IA GPT-5.6 Sol, financiado pela OpenAI.
A OpenAI tambem as reportou independentemente no mesmo periodo, destacando a crescente capacidade de modelos de IA para detectar falhas de seguranca com impacto em escala global.
A gigante de tecnologia Google, por meio da empresa Wiz, comprovo as vulnerabilidades e identificou novas formas de exploracao.
O codigo do PHP foi corrigido na quarta-feira, com uma atualizacao liberada pela comunidade de desenvolvedores.
A fundacao PHP afirmou que e imperativo que os usuarios atualizem imediatamente.
Pais afetados e servicos interrompidos
Fontes citadas pelo The New Indian Express e pelo Business Recorder indicam que websites governamentais na França, como o da Prefeitura de Policia de Paris, ficaram inacessiveis a partir de quarta-feira.
Na Holanda, o servico nacional de identidade digital DigiD, o site da Camara dos Deputados e o portal do centro nacional de ciberseguranca foram desativados como medida preventiva.
A Belgica tambem removeu temporariamente os sites do ministerio das relacoes exteriores, embora nenhum ataque tenha sido registrado ate o momento.
O Australia Signals Directorate tambem emitiu recomendacoes sobre o caso.
O que ainda nao foi divulgado
Nao ha detalhes sobre o numero exato de organizacoes afetadas em cada pais.
Nao foi divulgado o prazo exato em que os dados vazarom antes da liberacao oficial da correcao.
- Impacto exato sobre infraestrutura critica em paises como a India e a Nova Zelândia.
- Lista completa de websites comprometidos ou desativados.
- Identidade de todos os responsaveis pelo vazamento antecipado.
