Uma falha grave descoberta por inteligência artificial no sistema PHP, que sustenta grande parte da web, forçou governos e empresas a tomarem medidas emergenciais para evitar hacks em massa.

Por mais de uma década, falhas graves permaneceram sem ser detectadas na tecnologia que sustenta grande parte da internet. Foi necessário que a inteligência artificial (IA) entrasse em cena para expor esses defeitos, o que provocou um alerta global de segurança cibernética.

As vulnerabilidades estão presentes em uma linguagem de programação chamada PHP, que é utilizada internacionalmente desde os anos 2000 para criar sites. Governos e agências de segurança cibernética ao redor do mundo estão agindo rapidamente para conter as consequências dessa descoberta. Eles têm recomendado que os operadores de sites instalem um correção de emergência ou considerem tirar suas plataformas do ar temporariamente.

• A empresa de segurança Wiz classificou as falhas como as "mais graves" já detectadas por IA.
• A OpenAI descreveu a descoberta como "um dos problemas de segurança mais impactantes da memória recente".
• A falha permite que atacantes controlem servidores web sem autenticação e roubem dados sensíveis.
• Governos dos EUA, Reino Unido, Japão e UE emitiram alertas urgentes para seus cidadãos e empresas.
• A Amazon relatou ter sido alvo de múltiplas tentativas de ataque dias antes da divulgação pública do problema.

O que é a falha no PHP

Embora a maioria das pessoas nunca tenha ouvido falar de PHP, provavelmente interage com ela diariamente. A sigla PHP significa PHP: Hypertext Preprocessor (Pré-processador de Hipertexto). Ela alimenta uma vasta quantidade de plataformas, incluindo lojas online, a Wikipédia e o WordPress, o sistema de gerenciamento de conteúdo por trás de muitos blogs.

Paul Spain, CEO da Gorilla Cyber Security, explicou à BBC que, ao visitar um site como a Wikipédia, é o código PHP que coleta as informações necessárias e as apresenta de uma forma legível para o usuário na web. No entanto, devido a um defeito que permite que atacantes assumam o controle de servidores web afetados sem precisar de senha, tudo o que foi construído sobre PHP ficou exposto.

Spain afirmou que a IA pode tornar esse tipo de ataque mais fácil e rápido, estimando que a falha poderia afetar "milhões e milhões" de sites. Jill Slay, pesquisadora de segurança cibernética da Universidade de Adelaide, alertou que seria "catastrófico" se hackers ou nações utilizassem a falha como uma arma para sequestrar dados privados de websites.

Quais websites foram afetados

O alerta global causou a interrupção de serviços em todo o mundo, variando de plataformas de jogos a portais governamentais e fóruns online. Isso inclui a Wikimedia, a organização por trás da enciclopédia online Wikipédia, que desligou vários de seus sistemas como medida preventiva.

Sites e páginas foram tirados do ar pelo governo da Finlândia, o conselho de Edimburgo e a BBC. A agência de segurança cibernética dos Países Baixos também removeu seu site da internet. Diversas organizações públicas da Escócia, incluindo conselhos e órgãos de saúde, também tiraram seus websites offline.

Alguns especialistas alertam que a vulnerabilidade pode colocar websites mal mantidos, particularmente aqueles pertencentes a organizações menores com recursos de segurança limitados, em maior risco de ataque. Salil Kanhere, pesquisador de segurança cibernética da UNSW Sydney, disse que é provável que ocorram mais tentativas de explorar essas falhas nas próximas semanas, já que os detalhes técnicos agora estão sendo tornados públicos.

Como a IA encontrou as brechas

As vulnerabilidades foram descobertas por pesquisadores das empresas de segurança Calif e Wiz. Os pesquisadores utilizaram ferramentas avançadas de IA capazes de analisar código e encontrar defeitos muito mais rápido do que humanos ou sistemas antigos conseguem.

Kanhere comentou: "O software moderno é incrivelmente complexo, e algumas vulnerabilidades podem permanecer não detectadas por anos." Ele acrescentou: "Os bugs subjacentes não eram novos; o que mudou foi nossa capacidade de encontrá-los". Os detalhes da descoberta vazaram na internet nesta semana, forçando os desenvolvedores da plataforma PHP a apressar o anúncio da falha de segurança e de sua enorme escala.

A OpenAI afirmou em um post no blog que o incidente "destaca como a IA pode desvendar falhas de segurança", mas também como ela pode "ajudar os atacantes a desenvolver rapidamente ferramentas e exploras ofensivas". A empresa criadora do ChatGPT informou que lançou um programa para verificar se a plataforma PHP está segura. Ryan Ko, do Centro de Pesquisa em Cibersegurança da Universidade da Queensland, disse: "Muitas dessas falhas decorrem da forma como o software foi construído no passado, focando na funcionalidade e não na segurança".

Como as autoridades estão reagindo

Os desenvolvedores da plataforma PHP publicaram correções (patches) na quarta-feira para corrigir as vulnerabilidades que estavam latentes em seu software por anos. "Todos os usuários de PHP são fortemente encorajados a atualizar imediatamente", disse a empresa.

As autoridades e organizações de segurança ao redor do mundo ecoaram esses avisos para que os operadores de sites protejam suas plataformas. A Agência de Segurança Nacional (NSA) dos EUA recomendou que todas as organizações que usam PHP tirem seus sistemas offline se não conseguirem aplicar a correção imediatamente. A agência acrescentou que a falha pode fornecer um "caminho direto" para explorar o banco de dados de um sistema.

O Centro Nacional de Segurança Cibernética do Reino Unido (NCSC) deu um conselho semelhante e instruiu as organizações a verificar a presença de "portas dos fundos instaladas por um atacante". Suas contrapartes na União Europeia, Cingapura e Austrália também emitiram alertas similares. No Japão, o primeiro-ministro Sanae Takaichi urgiu as pessoas a verificarem se seus websites públicos rodam em PHP. "Temos uma solicitação urgente para que todos tomem medidas esta noite", escreveu Takaichi na rede social X. "Se for difícil aplicar o correção rapidamente, a suspensão temporária de websites e medidas semelhantes podem ser consideradas uma forma eficaz de reduzir o risco".

O que as pessoas devem fazer

Os donos de websites estão sendo instados a proteger seus sites com a versão mais recente do PHP. Spain disse que o correção do software PHP é uma atualização pequena e de rotina para a maioria das equipes de tecnologia.

A NSA dos EUA recomendou "alta vigilância" nas próximas semanas e o monitoramento atento de atualizações de fornecedores de software. "A vigilância na aplicação de correções relacionadas a esses sistemas é primordial", disse a agência. A responsabilidade recai principalmente sobre os operadores de websites, mas os usuários devem ficar atentos a qualquer conselho de segurança emitido pelos serviços afetados, como solicitações para alterar senhas, disse Kanhere.

Ele alertou as pessoas para ficarem atentas a quaisquer mensagens de phishing (enganação) que aproveitem a publicidade em torno do incidente. Empresas de tecnologia também estão correndo para proteger seus sistemas. O gigante do comércio eletrônico Amazon disse que foi alvo de múltiplas tentativas de ataque dias antes da divulgação pública do problema com o PHP. Não se sabe como os potenciais atacantes tiveram conhecimento da vulnerabilidade.