Serviços governamentais e empresas em todo o mundo encerraram sites na quarta-feira, após virem a público duas falhas críticas em PHP, linguagem que suporta grande parte da internet.
Foram descobertas falhas de segurança críticas no PHP, uma linguagem de programação amplamente utilizada que está na base de cerca de 70% dos sites da Internet a nível mundial.
PUBLICIDADE
PUBLICIDADE
Os programadores lançaram correções de emergência na quarta-feira, enquanto as autoridades de cibersegurança instaram as organizações a atualizarem imediatamente os sistemas afetados ou a colocá-los fora de serviço até que pudessem ser protegidos.
Este alerta levou governos, empresas e principais serviços online de vários países a desligar temporariamente os seus sites e outros sistemas por precaução.
As vulnerabilidades foram descobertas com a ajuda da inteligência artificial. Em agosto, a empresa de segurança informática Calif identificou uma das falhas durante uma auditoria ao PHP, financiada pela OpenAI. Entretanto, a empresa de cibersegurança Wiz, detida pelo Google, descobriu e comunicou de forma independente as duas vulnerabilidades. A OpenAI indicou que o seu modelo GPT-5.6 Sol foi utilizado pela Calif na investigação.
A equipa de segurança do PHP atribuiu uma classificação de gravidade de 9,2 em 10 a ambas as vulnerabilidades.
Os detalhes deveriam permanecer confidenciais até que os programadores preparassem as correções, no entanto, as informações sobre as falhas tornaram-se públicas antecipadamente, intensificando a necessidade de proteger os sistemas vulneráveis.
Inicialmente, os investigadores de segurança referiram haver poucos indícios de exploração alargada antes das vulnerabilidades se tornarem públicas. No entanto, desde então, foram detetadas tentativas de ataque, aumentando o receio de que os sistemas que não tenham sido atualizados possam ser alvo de ataque.
Sites e serviços ficam offline
A Fundação Wikimedia, que gere a Wikipedia, afirmou ter desligado propositadamente vários serviços de apoio durante a instalação de atualizações de segurança, tendo avisado os utilizadores de que poderiam ocorrer algumas perturbações.
A Amazon Threat Intelligence também detetou tentativas de explorar vulnerabilidades, incluindo atividades ocorridas antes da sua divulgação pública. Desde então, os investigadores de segurança têm vindo a relatar novas tentativas de comprometimento de sistemas vulneráveis em ambiente real.
Vários governos europeus adotaram igualmente medidas de precaução.
O Ministério do Interior francês desligou temporariamente os websites dos serviços distritais, enquanto eram aplicadas as atualizações. Por seu turno, o fornecedor federal de TI da Alemanha, o ITZBund, desligou vários websites governamentais. As autoridades alemãs indicaram que a medida era preventiva e que não tinham sido detetados incidentes de segurança.
Sites governamentais e de serviços públicos foram igualmente colocados fora de serviço em países como os Países Baixos e a Finlândia, enquanto as respetivas autoridades trabalhavam para proteger os seus sistemas.
No Reino Unido, o Centro Nacional de Cibersegurança apelou às organizações que utilizam o PHP para identificarem os sistemas vulneráveis, monitorizarem atividades suspeitas e instalarem as atualizações de segurança o mais rapidamente possível.