Segundo relatos, hackers tiveram uma vantagem de quatro dias sobre uma vulnerabilidade épica do PHP, batizada de PHP2Shell. A Agência de Segurança Nacional (NSA) alertou que as falhas geralmente oferecem um caminho direto para o sistema de arquivos ou o banco de dados de um servidor. "Se uma atualização imediata não for viável, recomenda-se que as organizações tirem o sistema do ar até que o problema seja totalmente mitigado", disse a NSA.
Pesquisadores de dois grupos americanos de cibersegurança, Calif e Wiz, descobriram as vulnerabilidades. A Wiz, pertencente à Alphabet, estimou que a linguagem de programação comprometida alimenta cerca de 70 por cento de todos os sites do mundo. "Dada a gravidade dessas falhas e o uso generalizado do PHP, consideramos esta uma das questões de segurança de maior impacto na memória recente", disse a Open AI na quarta-feira. "Até onde sabemos, a IA de fronteira encontrou essas vulnerabilidades antes dos atacantes."
"Isso mostra como a IA pode descobrir falhas de segurança com impacto em escala de Internet, mas as mesmas capacidades também podem ajudar atacantes a desenvolver rapidamente ferramentas ofensivas e exploits", acrescentou o laboratório de IA. A Open AI trabalhou com o PHP, a Calif e a Wiz para verificar as vulnerabilidades e desenvolver os patches. A Casa Branca afirmou que agências federais estão avaliando os possíveis impactos das falhas em sistemas governamentais e infraestruturas críticas.
A ampla presença do PHP na Internet deve-se em grande parte ao fato de que o WordPress, a plataforma de criação de sites mais usada, é escrita principalmente em PHP e depende dele para funcionar. O Centro Nacional de Cibersegurança do Reino Unido disse que as vulnerabilidades podem permitir que um hacker assuma o controle do servidor de um site sem precisar de senha ou outras credenciais de login. "O NCSC está incentivando as organizações do Reino Unido a tomar medidas imediatas", afirmou.
Fonte: Ars Technica · Resumido por HeadlinesBriefing