Governos e empresas do mundo todo correm para corrigir sites ou tirá-los do ar após a descoberta de falhas graves de segurança no PHP, a linguagem de código aberto que alimenta uma estimativa de 70% de todos os sites. A Open AI revelou que a vulnerabilidade foi descoberta com o seu modelo GPT-5.6 Sol e a classificou como um dos problemas de segurança mais impactantes da memória recente.
A falha, escondida no PHP por anos, foi relatada de forma independente por pesquisadores da Wiz, uma empresa israelo-americana de segurança pertencente ao Google. Profissionais de segurança alertam que hackers podem explorar sistemas sem correção para manipular operações e roubar dados privados. A descoberta destaca as capacidades de uso duplo das ferramentas avançadas de IA na segurança cibernética.
A situação ficou mais complicada com o vazamento de detalhes técnicos em um fórum de hackers, o que levou a fundação do PHP a lançar uma correção antes do previsto. A Amazon informou que um agente desconhecido tentou ataques usando a vulnerabilidade quatro dias antes do lançamento oficial da correção, contra um sistema isca. A identidade do atacante permanece desconhecida, mas a atividade inicial sugere que hackers preparavam exploits antes da divulgação. Matthew Prince, da Cloudflare, observou milhares de tentativas de explorar a falha, o que evidencia o risco generalizado para a infraestrutura da internet que depende do PHP.
Fonte: New York Times Business · Resumido por HeadlinesBriefing