Sites de governos, instituições públicas e empresas de diferentes países foram retirados temporariamente do ar após a descoberta de duas vulnerabilidades críticas na linguagem de programação PHP, utilizada por uma grande parcela das páginas da internet.
Segundo informações divulgadas pela BBC nesta quarta-feira (21), as falhas foram identificadas com o auxílio de ferramentas avançadas de inteligência artificial (IA). Uma atualização de segurança foi disponibilizada no mesmo dia, mas autoridades de diversos países recomendaram a suspensão temporária dos sistemas que não pudessem receber as correções imediatamente.
Entre as organizações que adotaram medidas preventivas estão órgãos do governo da Finlândia, a Prefeitura de Edimburgo, na Escócia, e a própria BBC, que interrompeu o acesso a algumas de suas plataformas digitais.
Inteligência artificial ajudou a identificar vulnerabilidades antigas
As falhas foram descobertas por pesquisadores das empresas de segurança digital Calif e Wiz, que utilizaram modelos avançados de inteligência artificial desenvolvidos pela OpenAI.
De acordo com as empresas, os problemas estavam presentes no código havia mais de uma década, sem terem sido identificados anteriormente.
A Wiz classificou a descoberta como uma das mais graves já realizadas com o auxílio dessa tecnologia.
Os pesquisadores afirmaram que a inteligência artificial permitiu identificar as vulnerabilidades e desenvolver testes de exploração em diferentes aplicações em poucas horas.
A descoberta também demonstra como ferramentas de IA podem acelerar investigações de segurança digital, embora essas mesmas vulnerabilidades representem riscos caso sejam exploradas por criminosos.
Governos e instituições retiraram páginas do ar
A dimensão do problema levou autoridades internacionais a emitir recomendações emergenciais.
Na Finlândia, serviços públicos digitais foram temporariamente suspensos. Nos Países Baixos, órgãos governamentais também interromperam o funcionamento de páginas na internet.
A Fundação Wikimedia, responsável pela Wikipédia, informou que adotou medidas de segurança e desativou determinados sistemas preventivamente até que as atualizações pudessem ser realizadas.
A Prefeitura de Edimburgo também teve seu site afetado. Na BBC, páginas relacionadas a programas como Doctor Who e The Traitors ficaram indisponíveis.
Nos Estados Unidos, autoridades de segurança cibernética recomendaram que organizações avaliassem a desconexão de sistemas vulneráveis quando não fosse possível realizar as atualizações imediatamente.
O Centro Nacional de Cibersegurança do Reino Unido (NCSC) e órgãos equivalentes de outros países também orientaram empresas e instituições a aplicar as correções disponibilizadas.
Por que as falhas no PHP preocupam especialistas?
O PHP é uma linguagem de programação utilizada principalmente no funcionamento de servidores e na geração de conteúdos de sites.
Ela está presente em plataformas populares, como WordPress, Drupal, Joomla e Magento, além de sistemas de hospedagem e aplicações corporativas.
Por isso, uma vulnerabilidade nesse ambiente pode atingir diferentes tipos de serviços digitais, desde páginas institucionais até plataformas comerciais.
As empresas responsáveis pela descoberta estimaram que aproximadamente 70% da internet poderia estar exposta ao problema. Entretanto, a BBC informou que não conseguiu verificar de maneira independente esse percentual.
Especialistas ressaltam que o impacto real depende das versões utilizadas, das configurações dos servidores e da exposição dos sistemas vulneráveis.
Risco de invasões e instalação de programas maliciosos
A preocupação das autoridades está relacionada à possibilidade de criminosos explorarem as falhas para comprometer servidores e aplicações.
Dependendo das condições de exploração, ataques desse tipo podem permitir a instalação de programas maliciosos, alterações indevidas em páginas e comprometimento de informações.
Don Smith, especialista da empresa de cibersegurança Sophos, afirmou à BBC que as vulnerabilidades podem se tornar alvos prioritários de criminosos digitais.
Segundo ele, um dos maiores desafios das organizações será identificar todos os ambientes em que o PHP está instalado, inclusive em serviços terceirizados ou sistemas pouco conhecidos pelas próprias equipes responsáveis.
A empresa Cloudflare também informou que observava sinais iniciais de ataques e trabalhava na atualização de suas medidas de proteção.
O que empresas e administradores de sites devem fazer?
As recomendações das autoridades de segurança digital incluem a aplicação das atualizações oficiais, a identificação de sistemas vulneráveis e o monitoramento de possíveis tentativas de invasão.
Organizações que não conseguirem corrigir imediatamente os problemas devem avaliar medidas temporárias de proteção, incluindo a suspensão de serviços expostos, conforme orientação dos órgãos especializados.
Também é importante verificar aplicações de terceiros, plataformas de gerenciamento de conteúdo e serviços de hospedagem que utilizem PHP.
De acordo com o alerta divulgado pelo serviço de cibersegurança das instituições da União Europeia, versões antigas da linguagem também podem estar expostas. A recomendação é manter os sistemas em versões que recebam atualizações de segurança.
Alerta também merece atenção de empresas de Piracicaba
Embora a reportagem internacional não tenha identificado ocorrências específicas em Piracicaba, o episódio é relevante para empresas, órgãos públicos, lojas virtuais e profissionais de tecnologia do município.
Sites comerciais e institucionais que utilizam WordPress ou outras plataformas baseadas em PHP podem precisar de avaliações técnicas para verificar se estão expostos às vulnerabilidades.
A descoberta reforça a importância de manter servidores e aplicações atualizados, realizar cópias de segurança e acompanhar os comunicados dos fornecedores de tecnologia.
Para os usuários comuns, a indisponibilidade temporária de determinados serviços não significa necessariamente que seus dados tenham sido comprometidos.
O principal alerta é direcionado aos responsáveis pela administração de sistemas, que devem verificar as orientações oficiais e adotar as correções adequadas.
