Sites de governos, institui\u00e7\u00f5es p\u00fablicas e empresas de diferentes pa\u00edses foram retirados temporariamente do ar ap\u00f3s a descoberta de duas vulnerabilidades cr\u00edticas na linguagem de programa\u00e7\u00e3o PHP, utilizada por uma grande parcela das p\u00e1ginas da internet.<\/p>\n
Segundo informa\u00e7\u00f5es divulgadas pela BBC nesta quarta-feira (21), as falhas foram identificadas com o aux\u00edlio de ferramentas avan\u00e7adas de intelig\u00eancia artificial (IA). Uma atualiza\u00e7\u00e3o de seguran\u00e7a foi disponibilizada no mesmo dia, mas autoridades de diversos pa\u00edses recomendaram a suspens\u00e3o tempor\u00e1ria dos sistemas que n\u00e3o pudessem receber as corre\u00e7\u00f5es imediatamente.<\/p>\n
Entre as organiza\u00e7\u00f5es que adotaram medidas preventivas est\u00e3o \u00f3rg\u00e3os do governo da Finl\u00e2ndia, a Prefeitura de Edimburgo, na Esc\u00f3cia, e a pr\u00f3pria BBC, que interrompeu o acesso a algumas de suas plataformas digitais.<\/p>\n
Intelig\u00eancia artificial ajudou a identificar vulnerabilidades antigas<\/strong> De acordo com as empresas, os problemas estavam presentes no c\u00f3digo havia mais de uma d\u00e9cada, sem terem sido identificados anteriormente.<\/p>\n A Wiz classificou a descoberta como uma das mais graves j\u00e1 realizadas com o aux\u00edlio dessa tecnologia.<\/p>\n Os pesquisadores afirmaram que a intelig\u00eancia artificial permitiu identificar as vulnerabilidades e desenvolver testes de explora\u00e7\u00e3o em diferentes aplica\u00e7\u00f5es em poucas horas.<\/p>\n A descoberta tamb\u00e9m demonstra como ferramentas de IA podem acelerar investiga\u00e7\u00f5es de seguran\u00e7a digital, embora essas mesmas vulnerabilidades representem riscos caso sejam exploradas por criminosos.<\/p>\n Governos e institui\u00e7\u00f5es retiraram p\u00e1ginas do ar<\/strong> Na Finl\u00e2ndia, servi\u00e7os p\u00fablicos digitais foram temporariamente suspensos. Nos Pa\u00edses Baixos, \u00f3rg\u00e3os governamentais tamb\u00e9m interromperam o funcionamento de p\u00e1ginas na internet.<\/p>\n A Funda\u00e7\u00e3o Wikimedia, respons\u00e1vel pela Wikip\u00e9dia, informou que adotou medidas de seguran\u00e7a e desativou determinados sistemas preventivamente at\u00e9 que as atualiza\u00e7\u00f5es pudessem ser realizadas.<\/p>\n A Prefeitura de Edimburgo tamb\u00e9m teve seu site afetado. Na BBC, p\u00e1ginas relacionadas a programas como Doctor Who e The Traitors ficaram indispon\u00edveis.<\/p>\n Nos Estados Unidos, autoridades de seguran\u00e7a cibern\u00e9tica recomendaram que organiza\u00e7\u00f5es avaliassem a desconex\u00e3o de sistemas vulner\u00e1veis quando n\u00e3o fosse poss\u00edvel realizar as atualiza\u00e7\u00f5es imediatamente.<\/p>\n O Centro Nacional de Ciberseguran\u00e7a do Reino Unido (NCSC) e \u00f3rg\u00e3os equivalentes de outros pa\u00edses tamb\u00e9m orientaram empresas e institui\u00e7\u00f5es a aplicar as corre\u00e7\u00f5es disponibilizadas.<\/p>\n Por que as falhas no PHP preocupam especialistas?<\/strong> Ela est\u00e1 presente em plataformas populares, como WordPress, Drupal, Joomla e Magento, al\u00e9m de sistemas de hospedagem e aplica\u00e7\u00f5es corporativas.<\/p>\n Por isso, uma vulnerabilidade nesse ambiente pode atingir diferentes tipos de servi\u00e7os digitais, desde p\u00e1ginas institucionais at\u00e9 plataformas comerciais.<\/p>\n As empresas respons\u00e1veis pela descoberta estimaram que aproximadamente 70% da internet poderia estar exposta ao problema. Entretanto, a BBC informou que n\u00e3o conseguiu verificar de maneira independente esse percentual.<\/p>\n Especialistas ressaltam que o impacto real depende das vers\u00f5es utilizadas, das configura\u00e7\u00f5es dos servidores e da exposi\u00e7\u00e3o dos sistemas vulner\u00e1veis.<\/p>\n Risco de invas\u00f5es e instala\u00e7\u00e3o de programas maliciosos<\/strong> Dependendo das condi\u00e7\u00f5es de explora\u00e7\u00e3o, ataques desse tipo podem permitir a instala\u00e7\u00e3o de programas maliciosos, altera\u00e7\u00f5es indevidas em p\u00e1ginas e comprometimento de informa\u00e7\u00f5es.<\/p>\n Don Smith, especialista da empresa de ciberseguran\u00e7a Sophos, afirmou \u00e0 BBC que as vulnerabilidades podem se tornar alvos priorit\u00e1rios de criminosos digitais.<\/p>\n Segundo ele, um dos maiores desafios das organiza\u00e7\u00f5es ser\u00e1 identificar todos os ambientes em que o PHP est\u00e1 instalado, inclusive em servi\u00e7os terceirizados ou sistemas pouco conhecidos pelas pr\u00f3prias equipes respons\u00e1veis.<\/p>\n A empresa Cloudflare tamb\u00e9m informou que observava sinais iniciais de ataques e trabalhava na atualiza\u00e7\u00e3o de suas medidas de prote\u00e7\u00e3o.<\/p>\n O que empresas e administradores de sites devem fazer?<\/strong> Organiza\u00e7\u00f5es que n\u00e3o conseguirem corrigir imediatamente os problemas devem avaliar medidas tempor\u00e1rias de prote\u00e7\u00e3o, incluindo a suspens\u00e3o de servi\u00e7os expostos, conforme orienta\u00e7\u00e3o dos \u00f3rg\u00e3os especializados.<\/p>\n Tamb\u00e9m \u00e9 importante verificar aplica\u00e7\u00f5es de terceiros, plataformas de gerenciamento de conte\u00fado e servi\u00e7os de hospedagem que utilizem PHP.<\/p>\n De acordo com o alerta divulgado pelo servi\u00e7o de ciberseguran\u00e7a das institui\u00e7\u00f5es da Uni\u00e3o Europeia, vers\u00f5es antigas da linguagem tamb\u00e9m podem estar expostas. A recomenda\u00e7\u00e3o \u00e9 manter os sistemas em vers\u00f5es que recebam atualiza\u00e7\u00f5es de seguran\u00e7a.<\/p>\n Alerta tamb\u00e9m merece aten\u00e7\u00e3o de empresas de Piracicaba<\/strong> Sites comerciais e institucionais que utilizam WordPress ou outras plataformas baseadas em PHP podem precisar de avalia\u00e7\u00f5es t\u00e9cnicas para verificar se est\u00e3o expostos \u00e0s vulnerabilidades.<\/p>\n A descoberta refor\u00e7a a import\u00e2ncia de manter servidores e aplica\u00e7\u00f5es atualizados, realizar c\u00f3pias de seguran\u00e7a e acompanhar os comunicados dos fornecedores de tecnologia.<\/p>\n Para os usu\u00e1rios comuns, a indisponibilidade tempor\u00e1ria de determinados servi\u00e7os n\u00e3o significa necessariamente que seus dados tenham sido comprometidos.<\/p>\n O principal alerta \u00e9 direcionado aos respons\u00e1veis pela administra\u00e7\u00e3o de sistemas, que devem verificar as orienta\u00e7\u00f5es oficiais e adotar as corre\u00e7\u00f5es adequadas.<\/p>\n","protected":false},"excerpt":{"rendered":" Vulnerabilidades identificadas na linguagem PHP levaram governos e organiza\u00e7\u00f5es a retirar p\u00e1ginas do ar temporariamente; especialistas alertam para riscos de ataques cibern\u00e9ticos<\/p>\n","protected":false},"author":7,"featured_media":16394,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[21],"tags":[],"class_list":["post-16393","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"acf":[],"yoast_head":"\n
\nAs falhas foram descobertas por pesquisadores das empresas de seguran\u00e7a digital Calif e Wiz, que utilizaram modelos avan\u00e7ados de intelig\u00eancia artificial desenvolvidos pela OpenAI.<\/p>\n
\nA dimens\u00e3o do problema levou autoridades internacionais a emitir recomenda\u00e7\u00f5es emergenciais.<\/p>\n
\nO PHP \u00e9 uma linguagem de programa\u00e7\u00e3o utilizada principalmente no funcionamento de servidores e na gera\u00e7\u00e3o de conte\u00fados de sites.<\/p>\n
\nA preocupa\u00e7\u00e3o das autoridades est\u00e1 relacionada \u00e0 possibilidade de criminosos explorarem as falhas para comprometer servidores e aplica\u00e7\u00f5es.<\/p>\n
\nAs recomenda\u00e7\u00f5es das autoridades de seguran\u00e7a digital incluem a aplica\u00e7\u00e3o das atualiza\u00e7\u00f5es oficiais, a identifica\u00e7\u00e3o de sistemas vulner\u00e1veis e o monitoramento de poss\u00edveis tentativas de invas\u00e3o.<\/p>\n
\nEmbora a reportagem internacional n\u00e3o tenha identificado ocorr\u00eancias espec\u00edficas em Piracicaba, o epis\u00f3dio \u00e9 relevante para empresas, \u00f3rg\u00e3os p\u00fablicos, lojas virtuais e profissionais de tecnologia do munic\u00edpio.<\/p>\n