Duas falhas críticas de segurança foram identificadas no PHP, uma das linguagens de programação mais utilizadas no desenvolvimento de sites e aplicações web. Segundo informações divulgadas pela imprensa internacional, as vulnerabilidades poderiam permitir que invasores assumissem o controle de servidores sem precisar de senha e executassem ataques contra pessoas que acessassem páginas comprometidas.
A descoberta foi realizada de forma independente por uma empresa de segurança, uma equipe do Google e um pesquisador que utilizou um dos modelos de inteligência artificial da OpenAI.
Falhas foram mantidas em sigilo
As vulnerabilidades foram comunicadas de forma privada aos responsáveis pelo PHP no mês anterior à divulgação. O objetivo era permitir que os desenvolvedores preparassem e distribuíssem correções antes que os detalhes técnicos chegassem ao conhecimento de possíveis invasores.
A atualização estava prevista para ser divulgada na quarta-feira (21), mas informações sobre as falhas teriam vazado antes do prazo. A divulgação provocou preocupação entre administradores de sistemas, e alguns sites ficaram temporariamente inacessíveis como medida preventiva.
França e Holanda adotaram medidas preventivas
De acordo com o relato, sites governamentais da França e da Holanda ficaram inacessíveis em meio às preocupações com possíveis ataques. O FBI também teria orientado que sistemas que não pudessem receber as atualizações de segurança fossem retirados do ar até que estivessem protegidos.
As recomendações reforçam a importância de instalar as correções disponibilizadas pelos responsáveis pelo PHP e verificar se servidores e aplicações utilizam versões vulneráveis.
Inteligência artificial amplia possibilidades na cibersegurança
As falhas estariam presentes no PHP havia anos. Apesar disso, foram consideradas difíceis de explorar, o que pode ter contribuído para que permanecessem sem identificação por tanto tempo.
A participação de um modelo de inteligência artificial na descoberta chama a atenção para o uso dessas ferramentas na pesquisa de vulnerabilidades. A tecnologia pode auxiliar especialistas a identificar problemas complexos em códigos, embora a exploração das falhas e a eficácia das correções dependam de avaliação técnica.
Administradores de sites que utilizam PHP devem verificar os avisos oficiais de segurança e aplicar as atualizações correspondentes à versão instalada.
Postar um comentário