Uma vulnerabilidade no PHP, conhecida como PHP2Shell, foi identificada por pesquisadores usando um modelo de IA da OpenAI e pode afetar até 70% dos sites do mundo, segundo dados divulgados pela CBS News. A falha, que atinge dois pontos específicos da linguagem de programação, permite que criminosos digitais tomem controle de servidores não protegidos, instalem malware, roubem dados de clientes e até derrubem páginas inteiras, explicou Voldemaras Kadys, chefe de segurança da Mediatech.
Impacto e recomendações
Como o PHP é utilizado por sites governamentais, redes sociais como Facebook e plataformas como Wikipedia, o impacto potencial é significativo, destacaram os especialistas. Usuários comuns correm risco indireto: se tiverem conta em lojas virtuais ou serviços hospedados em servidores vulneráveis, seus dados pessoais — como nome, e-mail, endereço e data de nascimento — podem ser expostos.
Aceleração por IA e resposta global
A descoberta da falha também ilustra como a inteligência artificial está acelerando tanto a capacidade de pesquisadores de segurança quanto a de criminosos digitais, afirmou André Guerrero-Saade, da SentinelOne. Com isso, a janela entre a identificação de uma vulnerabilidade e sua exploração por hackers se encurta cada vez mais. Em nota, o FBI recomendou que empresas que não conseguem corrigir imediatamente desativem temporariamente seus sites. A PHP Foundation já lançou correções e orientações para atualização.
Onde a cobertura diverge
Enquanto a imprensa norte-americana destacou o risco imediato aos usuários e a necessidade de ação rápida, a cobertura tailandesa — segundo informações recolhidas — enfatizou o aspecto institucional, com foco em como governos e grandes organizações devem reagir. O discurso de Yothafarn, mencionado na manchete original, aparece como alerta complementar às recomendações técnicas já emitidas por órgãos como o FBI e a PHP Foundation.
O que ainda não foi divulgado
- Detalhes sobre as duas falhas de segurança específicas dentro do PHP não foram amplamente divulgados.
- Não há confirmação de quantos sites já foram comprometidos ou de quais dados foram realmente roubados.
- A identidade completa de Yothafarn e o contexto exato de seu alerta não foram especificados.
