Berliner Tageblatt - Sites fora do ar em todo o mundo após falhas de segurança detectadas por IA

A Agência de Segurança Nacional dos Estados Unidos (NSA) instou as organizações a aplicar correções imediatamente ou desligar os sistemas vulneráveis.

As falhas "frequentemente proporcionam um caminho direto para o sistema de arquivos ou para o banco de dados do servidor", afirmou a NSA em um comunicado no X.

Hackers poderiam usá-las para assumir o controle de servidores web sem necessidade de senha.

O PHP é a base de populares plataformas de criação de sites, de modo que as vulnerabilidades potencialmente afetam uma gama muito ampla de páginas, de lojas online e veículos de notícias a serviços governamentais.

A descoberta ocorreu em meio ao auge de divulgações sobre segurança de software impulsionado por modelos de inteligência artificial (IA) cada vez mais poderosos.

Mantida a tendência atual, o número de vulnerabilidades detectadas em 2026 pode dobrar o recorde alcançado no ano passado.

Voluntários do projeto PHP divulgaram uma correção nesta quarta-feira para solucionar o problema.

"Se você usa PHP, é imperativo atualizá-lo imediatamente", afirmou em um post no blog a PHP Foundation, que financia os desenvolvedores que trabalham na linguagem.

As falhas foram reportadas em agosto pela empresa de segurança Calif e pela OpenAI, criadora do ChatGPT, que as identificou de forma independente no mesmo dia. Posteriormente, a Wiz, empresa de segurança na nuvem pertencente ao Google, informou ter encontrado mais formas de explorá-las.

Naquele momento, as falhas foram comunicadas de forma privada aos desenvolvedores do PHP e mantidas em sigilo enquanto se preparava uma correção.

Os detalhes vazaram online na terça-feira, um dia antes do lançamento previsto, o que desencadeou uma corrida contra o tempo para tirar sites do ar.

Na França, sites de administrações locais, incluindo o da Prefeitura de Polícia de Paris, estão inacessíveis desde a tarde desta quarta-feira a pedido da Agência Nacional de Cibersegurança francesa, após a "detecção de uma vulnerabilidade crítica de segurança", informou o Ministério do Interior.

Nos Países Baixos, o serviço nacional de identidade digital DigiD, o site da Câmara dos Representantes e o do centro nacional de cibersegurança foram desligados como medida de precaução, de acordo com a emissora pública holandesa NOS.

K.Thomson--BTB