Falha de segurança em PHP: sites europeus saem do ar
Entenda como uma falha de segurança em PHP, detectada por IA, forçou governos europeus a desligar sites. Confira agora os riscos e as medidas de proteção.
Uma falha de segurança em PHP , linguagem que sustenta grande parte da infraestrutura digital global, gerou uma corrida contra o tempo para organizações em todo o mundo. A descoberta de duas vulnerabilidades críticas, que permaneceram ocultas por mais de uma década, forçou administradores de sistemas a desconectar portais antes que hackers pudessem explorar as brechas.
O uso de modelos de inteligência artificial de última geração, como os da OpenAI e do Google, foi fundamental para transformar uma fragilidade teórica em um ataque funcional. Diante do risco iminente, diversos países europeus adotaram medidas drásticas para proteger seus dados e serviços digitais.
Impacto da falha de segurança em PHP na Europa
Além disso, Nos Países Baixos, sistemas essenciais como o DigiD, o portal governamental Overheid.nl e o site da câmara baixa do parlamento foram retirados do ar. A Finlândia, por meio do fornecedor estatal Valtori, suspendeu serviços governamentais preventivamente, enquanto o serviço federal de TI alemão e o Ministério do Interior francês também desativaram portais como medida de precaução.
O CERT-EU, órgão de cibersegurança das instituições europeias, recomendou que qualquer organização incapaz de aplicar a correção imediata desconectasse seus sistemas. A situação reflete a importância do PHP, que, segundo a Wiz Research, é a base de cerca de 70% dos sites da internet.
As vulnerabilidades foram classificadas com nota 9,2 de gravidade. A falha afeta a gestão de memória e o tratamento de erros no PHP. Versões como 8.5.12, 8.4.27, 8.3.36 e 8.2.35 foram disponibilizadas com correções. Portanto, O PHP atua nos bastidores da web, validando logins e processando pagamentos em plataformas como WordPress, Drupal e Joomla. A Wiz Research alertou que todas as versões lançadas na última década estão expostas, tornando até páginas simples vulneráveis a execuções de código sem autenticação.
A Fundação PHP admitiu que o atraso na correção foi uma falha estrutural, agravada pela dificuldade de encontrar soluções que não comprometessem o funcionamento da web. Contudo, a entrada da IA acelerou drasticamente a descoberta de vetores de ataque. Pesquisadores conseguiram realizar em uma semana o que antes demandaria meses de trabalho especializado.
Embora a Cloudflare tenha detectado tráfego suspeito direcionado a clientes, especialistas como Dimitrios Salampasis ressaltam que a retirada de sites do ar é, muitas vezes, uma medida de cautela. Para mais informações sobre o cenário digital, consulte nossas últimas notícias .
O risco, porém, persiste para sistemas menores ou sites de terceiros que não forem atualizados rapidamente. A recomendação final da Fundação PHP é clara: todos os usuários devem atualizar seus sistemas imediatamente para evitar que a falha seja explorada em campanhas de phishing ou sequestro de dados.
Fonte: pt.euronews.com