Sites em vários países são desativados após IA detectar falhas graves de segurança na linguagem PHP - BBC News Brasil

Governos e organismos internacionais estão orientando que sites fiquem alertas e corrijam duas falhas críticas de cibersegurança encontradas em uma linguagem de programação que sustenta grande parte da internet.

Vulnerabilidades foram detectadas na linguagem de programação PHP, e

As vulnerabilidades foram detectadas na linguagem de programação PHP, e uma solução foi publicada na tarde desta quarta-feira (21/10).

Várias agências de cibersegurança recomendaram que as organizações que não conseguirem aplicar as correções a tempo considerem a possibilidade de suspender seus sites — medida que levou entidades como o governo finlandês, a prefeitura de Edimburgo e a BBC a tirar páginas do ar.

As falhas foram descobertas por meio de inteligência artificial (IA). A empresa de cibersegurança Wiz afirmou que se trata das "vulnerabilidades mais graves já descobertas" por essa tecnologia.

Na Finlândia, o governo suspendeu temporariamente seus serviços online

Na Finlândia, o governo suspendeu temporariamente seus serviços online públicos, enquanto a agência de cibersegurança dos Países Baixos anunciou que desconectaria seu próprio site devido à falha.

A Agência de Segurança Nacional dos Estados Unidos emitiu uma recomendação semelhante na rede social X, orientando as organizações a desconectarem seus sistemas caso não pudessem corrigi-los.

Enquanto isso, a Casa Branca afirmou que agências federais estão trabalhando com os principais laboratórios de IA para acelerar a resolução do problema.

Em uma publicação no X, a primeira-ministra japonesa Sanae Takaichi orientou que proprietários de sites verifiquem se estes utilizam a linguagem PHP.

A Fundação Wikimedia, que gerencia a enciclopédia online Wikipedia, declarou estar tratando de falhas de segurança.

"Desativamos outros sistemas como medida de precaução, até que possam ser atualizados de forma segura", informou em um comunicado.

Isso fez com que algumas pessoas não conseguissem acessar certas páginas da Wikipedia na quarta-feira.

O site da prefeitura de Edimburgo, capital da Escócia, também ficou inacessível, assim como as plataformas online de vários programas da BBC, incluindo Doctor Who e The Traitors .

O PHP é utilizado em servidores para implementar o que você vê ao visitar páginas na internet.

Embora nem todos os sites o utilizem, ele é a base de uma grande parte da internet.

Outros sites, incluindo a plataforma de arte DeviantArt, informaram estar "temporariamente fora do ar para manutenção", sem especificar o motivo.

As falhas foram descobertas por pesquisadores de cibersegurança das empresas Calif e Wiz. Para isso, utilizaram IA de última geração, desenvolvida pela OpenAI — que afirmou tratar-se de "um dos problemas de segurança de maior impacto dos últimos tempos".