Vulnerabilidades graves no PHP, linguagem usada em plataformas como WordPress, Wikipédia e lojas virtuais, levaram organizações públicas e privadas a retirar sites do ar como medida de precaução nesta quarta-feira (21). As falhas permitem, segundo especialistas citados na reportagem, que invasores assumam servidores sem autenticação e acessem dados confidenciais.
Pesquisadores das empresas de segurança Calif e Wiz identificaram os problemas com auxílio de ferramentas de inteligência artificial capazes de analisar grandes volumes de código. A descoberta foi descrita pela Wiz como uma das mais graves já identificadas com apoio de IA.
Entre os serviços afetados estão sistemas da Wikimedia, organização responsável pela Wikipédia, além de sites ligados ao governo da Finlândia, à prefeitura de Edimburgo, à agência de segurança cibernética da Holanda e à BBC. Também houve interrupções em organizações públicas da Escócia e em plataformas como a Universidade de Genebra.
O PHP, sigla em inglês para Hypertext Preprocessor, é utilizado para gerar páginas e processar informações em servidores. A tecnologia está presente em uma parcela significativa da internet desde os anos 2000.
Os desenvolvedores do PHP lançaram atualizações de segurança e recomendaram que os usuários instalem as correções imediatamente. Autoridades dos Estados Unidos, Reino Unido, União Europeia, Singapura e Austrália também orientaram operadores a atualizar os sistemas ou desativá-los temporariamente quando não for possível aplicar o reparo.
Especialistas alertaram que sites com manutenção limitada podem estar mais expostos e que tentativas de exploração podem aumentar após a divulgação dos detalhes técnicos. Usuários devem acompanhar comunicados dos serviços afetados e ter cuidado com mensagens de phishing relacionadas ao incidente.
Fonte: g1