Sites de agências governamentais, organizações e empresas de diversas partes do mundo foram retirados do ar nesta quarta-feira, 21, depois que modelos de inteligência artificial (IA) revelaram falhas críticas de cibersegurança, parte delas ligadas à linguagem de programação PHP, usada para fazer a conexão entre sites e servidores na internet.
O que é o PHP
O PHP é uma das linguagens de programação mais difundidas no mundo, presente em sites e em diversos tipos de sistemas. Sua função é conectar as páginas a servidores e bancos de dados, o que é fundamental para que informações digitadas pelos usuários e outras ações realizadas na internet funcionem corretamente.
Como as falhas foram descobertas
As vulnerabilidades foram identificadas em agosto, de forma independente, pela empresa de segurança Calif e pela OpenAI, criadora do ChatGPT. A Wiz, companhia de segurança em nuvem que hoje integra o Google, comunicou ter encontrado ainda mais formas de explorar as brechas digitais.
Após a descoberta, as empresas de segurança e de IA notificaram a PHP Foundation, organização encarregada da criação e da manutenção da linguagem. O assunto foi mantido em sigilo para que as correções fossem feitas sem alarde, mas os detalhes vazaram na última terça-feira, 20, um dia antes do lançamento previsto das correções. O vazamento provocou uma corrida contra o tempo para tirar sites do ar antes que as brechas pudessem ser aproveitadas por criminosos.
Alerta de segurança
A Agência de Segurança Nacional dos Estados Unidos (NSA) recomendou que organizações corrigissem as falhas de imediato ou desligassem os sistemas vulneráveis. Segundo a NSA, em comunicado publicado no X, as brechas “frequentemente proporcionam um caminho direto para o sistema de arquivos ou para o banco de dados do servidor”. Com isso, hackers poderiam tomar o controle de servidores de sites sem a necessidade de senha.
Correção e efeitos pelo mundo
Desenvolvedores voluntários do projeto PHP disponibilizaram nesta quarta uma atualização para sanar os problemas. “Se você usa PHP, é imperativo atualizá-lo imediatamente”, orientou a PHP Foundation.
Na França, páginas de administrações locais, entre elas o site da Prefeitura de Polícia de Paris, estão fora do ar desde a tarde desta quarta, a pedido da Agência Nacional de Cibersegurança francesa, depois da “detecção de uma vulnerabilidade crítica de segurança”, conforme informou o Ministério do Interior.
Nos Países Baixos, foram desligados como precaução o serviço nacional de identidade digital DigiD, o site da Câmara dos Representantes e a página do centro nacional de cibersegurança, de acordo com a emissora pública holandesa NOS.
Com informações da AFP.