Vulnerabilidades críticas no PHP mobilizam governos e empresas ao redor do mundo

Uma falha grave descoberta em PHP – linguagem de programação que suporta cerca de 70% dos sites globais – desencadeou uma corrida de correções por governos, agências de segurança e grandes empresas de tecnologia. As vulnerabilidades, denominadas "php2shell", foram identificadas por pesquisadores da Wiz e da Calif usando ferramentas de inteligência artificial capazes de analisar código em escala.

O que é PHP e por que a descoberta é relevante

PHP, sigla para PHP: Hypertext Preprocessor, é uma linguagem open‑source de back‑end que roda em servidores web. Desde a década de 1990, ela permite a geração de páginas dinâmicas e ainda alimenta plataformas como Wikipedia, lojas virtuais e WordPress. Segundo a Wiz, a linguagem está presente em 70% dos sites da internet.

Detalhes das vulnerabilidades

Os pesquisadores apontaram duas falhas que afetam versões lançadas ao longo da última década. Quando exploradas nas condições corretas, elas permitem que invasores assumam o controle de servidores web vulneráveis e acessem bancos de dados sensíveis. O risco de uso de IA para automatizar ataques foi destacado por Paul Spain, da Gorilla Cyber Security.

Reação das autoridades e organizações

Imediatamente após a divulgação, a PHP Foundation disponibilizou patches para corrigir as falhas. Agências de segurança de diversos países emitiram alertas. A Agência de Segurança Nacional dos EUA (NSA) recomendou que todas as organizações que utilizam PHP desligassem seus sistemas caso não fosse possível aplicar o patch imediatamente, apontando que a vulnerabilidade oferece um "caminho direto" ao banco de dados.

O Centro Nacional de Segurança Cibernética do Reino Unido (NCSC) orientou a verificação de possíveis "backdoors" instalados por invasores. No Japão, a Primeira‑Ministra Sanae Takaichi aconselhou a verificação de sites públicos que utilizam PHP e sugeriu a suspensão temporária de serviços como medida de mitigação.

Impacto imediato

Vários serviços foram afetados ou retirados do ar como precaução: Wikimedia, governo finlandês, conselho de Edimburgo, BBC e a agência de segurança cibernética dos Países Baixos retiraram seus sites. Organizações públicas escocesas, incluindo conselhos e conselhos de saúde, também desativaram suas páginas.

A Amazon relatou tentativas de ataque antes da divulgação pública, mas manteve suas operações normais. Cloudflare registrou milhares de tentativas de exploração nas 10 horas anteriores ao anúncio e um aumento para dezenas de milhares nos 45 minutos subsequentes, atingindo centenas de milhares em duas horas e milhões depois.

Como proteger sites e negócios

Especialistas recomendam a atualização imediata para a versão mais recente do PHP. O processo de correção, conhecido como "patching", foi comparado a uma atualização de Windows por Ken Munro, hacker ético com experiência em vulnerabilidades.

Para quem delega a gestão do site a provedores de hospedagem ou desenvolvedores, a orientação é entrar em contato e confirmar a aplicação dos patches. Caso o responsável seja o próprio proprietário, a responsabilidade de garantir a atualização recai sobre ele.

O NCSC sugere, ainda, a possibilidade de tirar o site do ar temporariamente caso não seja viável aplicar as correções rapidamente. A NSA dos EUA reforçou a necessidade de monitorar atualizações de fornecedores de software nas semanas seguintes.

Perspectivas para o futuro

Salil Kanhere, da UNSW Sydney, alertou que a divulgação dos detalhes técnicos pode gerar novos ataques nas próximas semanas. Jill Slay, pesquisadora da Universidade de Adelaide, descreveu o cenário como "desastroso" caso atores maliciosos ou Estados-nação explorem a falha em larga escala.

OpenAI, cujo modelo de IA foi usado para descobrir as vulnerabilidades, reconheceu que o incidente demonstra tanto o potencial da IA para revelar falhas quanto o risco de que a mesma tecnologia facilite a criação rápida de ferramentas ofensivas.

Enquanto a maioria dos usuários finais não perceberá alterações, a situação reforça a importância de manter sistemas críticos atualizados e de adotar práticas de segurança proativas, sobretudo em ambientes onde recursos são limitados.

Com informações de BBC News.