Falhas de segurança no PHP, linguagem usada em plataformas como WordPress, Wikipédia e lojas virtuais, levaram organizações públicas e privadas a tirar sites do ar temporariamente nesta quarta-feira (21), após vulnerabilidades serem identificadas com auxílio de ferramentas de inteligência artificial.
Segundo a reportagem, as brechas podem permitir que invasores assumam o controle de servidores sem autenticação e acessem dados armazenados nos sistemas. Pesquisadores alertaram que o risco pode atingir milhões de sites, especialmente plataformas antigas ou com manutenção limitada.
A Wikimedia, organização responsável pela Wikipédia, desativou parte de seus sistemas por precaução. Sites ligados ao governo da Finlândia, à prefeitura de Edimburgo, à agência de segurança cibernética dos Países Baixos, à BBC e à Universidade de Genebra também foram retirados do ar temporariamente.
Os desenvolvedores do PHP lançaram atualizações de emergência e recomendaram que os usuários instalem as versões corrigidas imediatamente. Autoridades dos Estados Unidos, do Reino Unido, da União Europeia, de Singapura e da Austrália emitiram orientações semelhantes e recomendaram desligar sistemas que não possam ser atualizados rapidamente.
O PHP, sigla para Hypertext Preprocessor, é uma linguagem de programação utilizada desde os anos 2000 para criar páginas e sistemas web. Ela processa informações no servidor e ajuda a apresentá-las no navegador do usuário.
As vulnerabilidades foram identificadas por pesquisadores das empresas de segurança Calif e Wiz, com auxílio de ferramentas de inteligência artificial capazes de analisar grandes volumes de código. Especialistas afirmam que a tecnologia pode acelerar tanto a descoberta de falhas quanto a criação de ferramentas para explorá-las.
Organizações também foram orientadas a verificar se invasores instalaram portas de acesso ocultas após a correção. Usuários devem acompanhar comunicados dos serviços afetados e desconfiar de mensagens de phishing que utilizem o incidente para solicitar senhas ou outras informações.
Fonte: g1