A Agência de Segurança Nacional dos EUA (NSA) emitiu um alerta urgente sobre duas falhas críticas descobertas no PHP, uma linguagem de programação que alimenta aproximadamente 70% dos sites do mundo. Essas falhas, identificadas com ferramentas de IA da OpenAI e do Google, passaram despercebidas por mais de uma década e poderiam permitir que hackers assumissem o controle de servidores sem credenciais de login. O Centro Nacional de Segurança Cibernética do Reino Unido (NCSC) também pediu ação imediata, orientando as organizações a aplicar correções nos sistemas ou tirá-los do ar.
As vulnerabilidades foram identificadas por pesquisadores da Calif e da Wiz, e a Wiz, de propriedade da Alphabet, confirmou o uso generalizado do PHP. A OpenAI afirmou que a IA de fronteira encontrou essas falhas antes dos atacantes, destacando o potencial defensivo e ofensivo da IA na segurança cibernética. O lançamento de modelos avançados da Anthropic e da OpenAI no início deste ano já havia provocado escrutínio regulatório e limites temporários impostos pelos governos à sua implantação.
O domínio do PHP deve-se em grande parte à sua integração com o WordPress, a plataforma de criação de sites mais utilizada. A Casa Branca confirmou que as agências federais estão avaliando os impactos nos sistemas governamentais e na infraestrutura crítica. Os desenvolvedores lançaram correções na quarta-feira, mas a NSA enfatizou que atualizações imediatas são essenciais para evitar a exploração das falhas.
Fonte: Financial Times Companies · Resumido por HeadlinesBriefing