.webp){kind=small}
Durante mais de uma década, falhas graves passaram despercebidas na tecnologia que sustenta grande parte da internet.
Foi necessária a inteligência artificial (IA) para trazê-los à tona e causar um alerta global de segurança cibernética.
As vulnerabilidades estão em uma linguagem de programação chamada PHP, que tem sido usada internacionalmente desde os anos 2000 para construir sites.
Governos e agências de segurança cibernética em todo o mundo estão se mobilizando para conter as consequências da descoberta feita na quarta-feira e instaram os operadores de sites a instalarem uma nova correção de emergência ou a considerarem a possibilidade de desativar suas plataformas.
A empresa de cibersegurança Wiz - uma das empresas cujos pesquisadores descobriram as vulnerabilidades - descreveu as falhas como as "mais graves" já detectadas por IA.
A OpenAI, cuja tecnologia foi usada para encontrar as falhas, classificou a descoberta como "um dos problemas de segurança mais impactantes da história recente".
Qual é a falha?
Muitas pessoas podem nunca ter ouvido falar de PHP, mas provavelmente interagem com ele diariamente.
Wikipedia e WordPress – o sistema de gerenciamento de conteúdo por trás de muitos sites, como blogs.
Quando você visita um site como a Wikipédia, o PHP é o código que coleta as informações de que você precisa e as apresenta de uma forma que você possa ler na web, disse Paul Spain, diretor executivo da Gorilla Cyber Security, à BBC.
Mas, devido a uma falha que permitia aos atacantes assumir o controle dos servidores web afetados sem autenticação e roubar dados confidenciais, tudo o que foi construído em PHP ficou exposto.
A IA poderia tornar esses ataques mais fáceis e rápidos, afirmou a Espanha, estimando que a falha poderia afetar "milhões e milhões" de sites.
Seria "desastroso" se hackers ou países explorassem a falha e roubassem dados privados de sites, afirmou a pesquisadora de segurança cibernética Jill Slay, da Universidade de Adelaide.
Quais sites foram afetados?
O alerta interrompeu serviços em todo o mundo, desde plataformas de jogos a portais governamentais e fóruns online.
Isso inclui a Wikimedia - a organização por trás da enciclopédia online Wikipedia - que desativou vários de seus sistemas como medida de precaução.
Sites e páginas foram retirados do ar pelo governo finlandês, pela prefeitura de Edimburgo e pela BBC, e a agência de segurança cibernética dos Países Baixos também desativou seu site.
Diversas organizações públicas da Escócia, incluindo conselhos e autoridades de saúde, também desativaram seus sites.
Alguns especialistas alertam que a vulnerabilidade pode deixar sites mal mantidos, particularmente aqueles pertencentes a organizações menores com recursos de segurança limitados, em maior risco.
É provável que ocorram mais tentativas de explorar essas falhas nas próximas semanas, já que os detalhes técnicos agora estão sendo divulgados, disse o pesquisador de segurança cibernética Salil Kanhere, da UNSW Sydney.
O que aconteceu depois que as falhas foram expostas?
Os desenvolvedores da plataforma PHP lançaram na quarta-feira atualizações para corrigir as vulnerabilidades que estavam presentes em seu software há anos.
Recomenda-se fortemente que todos os usuários do PHP atualizem imediatamente”, disse a empresa.
Autoridades e organizações de segurança em todo o mundo reiteraram esses alertas aos operadores de sites para que protejam suas plataformas.
A Agência de Segurança Nacional dos EUA alertou todas as organizações que utilizam PHP para que desliguem seus sistemas caso não consigam corrigir a falha imediatamente, acrescentando que ela poderia fornecer um "caminho direto" para explorar o banco de dados de um sistema.
Esses riscos são graves o suficiente para exigir correções imediatas em todos os departamentos e agências do governo dos Estados Unidos”, disse a agência.
O Centro Nacional de Segurança Cibernética do Reino Unido deu conselhos semelhantes e orientou as organizações a verificarem a existência de "portas traseiras instaladas por um invasor".
Os seus homólogos na UE, em Singapura e na Austrália também emitiram alertas semelhantes.
A primeira-ministra japonesa, Sanae Takaichi, pediu às pessoas que verificassem se seus sites públicos utilizavam a linguagem PHP.
Temos um pedido urgente para que todos tomem providências esta noite”, escreveu Takaichi no X.
.jpg)
.webp)
.jpeg)
.webp)
