Falha no PHP, usado em milhões de sites, alerta governos e exige atualização imediata

Uma falha grave na linguagem de programação PHP, usada para construir sites no mundo todo desde os anos 2000, obrigou governos, empresas e organizações a tirar páginas do ar e a correr atrás de uma correção. A descoberta foi feita na quarta-feira (21) por pesquisadores de segurança que usaram inteligência artificial (IA) e apontou vulnerabilidades que estavam no software havia mais de uma década.

O QUE É O PHP

Muita gente nunca ouviu falar, mas usa o PHP todo dia. Ele é a base de lojas virtuais, da Wikipédia e do WordPress, sistema por trás de muitos blogs e sites. É o código que busca as informações e as mostra na tela do visitante.

QUAL É O PROBLEMA

Segundo a reportagem do g1, que reúne informações da BBC, a falha permite que invasores assumam o controle dos servidores sem precisar de senha e roubem dados sigilosos. A empresa de segurança Wiz, cujos pesquisadores ajudaram na descoberta, classificou as falhas como as “mais graves” já encontradas por IA. A OpenAI, cuja tecnologia foi usada na busca, falou em um dos problemas de segurança mais impactantes da história recente. Um especialista citado estima que milhões de sites possam ser afetados.

QUEM TIROU SITES DO AR

O alerta interrompeu serviços de plataformas de jogos, portais de governo e fóruns. A Wikimedia, que mantém a Wikipédia, desativou vários sistemas por precaução. Sites do governo da Finlândia, da prefeitura de Edimburgo, da agência de segurança cibernética da Holanda e da BBC ficaram fora do ar por um período. Organizações públicas da Escócia também desligaram páginas. A Agência de Segurança Nacional dos EUA mandou quem não conseguir corrigir de imediato desligar os sistemas, e a primeira-ministra do Japão pediu que todos verificassem se seus sites públicos usam PHP.

O QUE ACONTECEU DEPOIS

Os desenvolvedores do PHP lançaram atualizações na quarta-feira e disseram que todos os usuários devem atualizar imediatamente. Detalhes técnicos vazaram na internet nesta semana, o que forçou o anúncio às pressas. Um pesquisador ouvido afirma que mais tentativas de ataque são prováveis nas próximas semanas, e a Amazon disse ter sido alvo de tentativas dias antes da divulgação pública. Não se sabe como os invasores souberam da falha.

O PAPEL DA IA

Os pesquisadores usaram ferramentas capazes de analisar código e achar falhas bem mais rápido que humanos. Para um especialista, os problemas não eram novos: o que mudou foi a capacidade de encontrá-los. A OpenAI reconhece que a IA pode ajudar a descobrir falhas, mas também a criar ferramentas de ataque rapidamente.

O QUE FAZER

Quem tem site, loja virtual ou blog deve verificar com quem faz a manutenção se o PHP está atualizado para a versão mais recente. Segundo o especialista citado, a correção é uma pequena alteração de rotina para a maioria das equipes de tecnologia. Sites pequenos, com pouca manutenção, estão em maior risco. Quem apenas visita sites deve ficar atento a avisos de segurança dos serviços que usa, como pedidos para trocar a senha, e desconfiar de mensagens que aproveitem o assunto para aplicar golpes de phishing.

O QUE NÃO SE SABE

A reportagem não informa se sites do Brasil foram afetados, nem quais. O Portal O Isabelense não conseguiu confirmar o alcance no país.