Uma falha grave de segurança descoberta com a ajuda da inteligência artificial provocou uma mobilização mundial para proteger sites e serviços digitais. Governos, bancos, companhias aéreas e empresas de tecnologia suspenderam temporariamente algumas operações enquanto realizavam atualizações para impedir possíveis ataques de hackers.
O problema envolve duas vulnerabilidades na linguagem de programação PHP, utilizada por aproximadamente 70% dos sites da internet. As falhas, conhecidas como PHP2Shell, permaneceram escondidas no código por mais de uma década e só foram identificadas após análises avançadas realizadas por pesquisadores de segurança cibernética.
A descoberta foi divulgada na quarta-feira, 21 de outubro, depois que os responsáveis pelo PHP desenvolveram correções para os problemas.
A Agência de Segurança Nacional dos Estados Unidos (NSA) e a Agência da União Europeia para a Cibersegurança (ENISA) emitiram alertas recomendando que empresas e órgãos públicos atualizem imediatamente os sistemas afetados.
Embora o PHP esteja presente em grande parte da internet, isso não significa que 70% dos sites tenham sido invadidos ou estejam necessariamente vulneráveis. O risco depende da versão utilizada e das configurações de cada sistema.
O que aconteceu e por que sites ficaram fora do ar?
As vulnerabilidades permitem que hackers explorem falhas na maneira como o PHP administra informações armazenadas na memória dos servidores.
Em determinadas condições, dados que deveriam ser descartados podem permanecer acessíveis, criando oportunidades para ataques.
Segundo os pesquisadores, criminosos podem explorar essas falhas para acessar informações confidenciais, executar comandos indevidos e comprometer o funcionamento de sistemas.
Entre os dados potencialmente expostos estão senhas, registros de usuários e informações armazenadas por plataformas digitais.
Diante do risco, diversas organizações decidiram retirar temporariamente páginas e serviços do ar para instalar atualizações de segurança.
As interrupções foram, em muitos casos, preventivas. Isso significa que os serviços foram suspensos para evitar invasões, e não necessariamente porque já haviam sido atacados.
Inteligência artificial descobriu falhas escondidas havia mais de dez anos
A investigação envolveu equipes da OpenAI, da empresa de segurança Wiz, pertencente ao Google, e da companhia Calif.
Os pesquisadores utilizaram ferramentas avançadas de inteligência artificial para analisar o código do PHP e identificar maneiras de explorar vulnerabilidades que existiam havia anos.
Segundo a Wiz, os problemas eram extremamente difíceis de explorar pelos métodos tradicionais.
A inteligência artificial permitiu acelerar testes e identificar combinações de falhas que poderiam ser utilizadas em ataques.
A empresa afirmou que um pesquisador, utilizando modelos avançados de IA, conseguiu realizar em aproximadamente uma semana um trabalho que anteriormente poderia exigir meses de uma equipe especializada.
A descoberta representa um avanço importante para a segurança digital, mas também provoca preocupação.
As mesmas ferramentas capazes de encontrar vulnerabilidades para corrigi-las podem ser utilizadas por criminosos para desenvolver ataques mais rapidamente.
Bancos, companhias aéreas e serviços públicos foram afetados
A descoberta provocou interrupções em diferentes países, principalmente porque empresas e governos decidiram suspender preventivamente sistemas que poderiam estar vulneráveis.
No Japão, a companhia aérea ANA, a operadora ferroviária JR West e o grupo financeiro MUFG relataram a suspensão temporária de páginas e serviços.
Na Europa, sites governamentais da França, Dinamarca, Finlândia e Holanda também ficaram fora do ar durante a implementação das medidas de segurança.
A primeira-ministra japonesa, Sanae Takaichi, orientou organizações a verificarem seus sistemas e considerarem a suspensão temporária de serviços quando necessário.
No Reino Unido, dezenas de serviços públicos registraram indisponibilidade enquanto passavam por atualizações.
A Wikimedia Foundation, organização responsável pela Wikipédia, também informou que suspendeu preventivamente parte de seus sistemas para corrigir possíveis vulnerabilidades.
As interrupções não significam que todas essas organizações tenham sofrido invasões. Em muitos casos, a decisão foi tomada justamente para evitar ataques.
Hackers podem roubar dados e assumir o controle de sites
As falhas PHP2Shell são consideradas críticas porque podem permitir que invasores executem comandos remotamente em servidores vulneráveis, mesmo sem possuir uma conta ou senha de acesso.
Com isso, criminosos podem tentar acessar informações confidenciais, modificar páginas, interromper serviços ou comprometer sistemas conectados.
A Cloudflare, empresa responsável pela proteção e infraestrutura de milhões de sites, relatou um grande volume de tentativas de exploração das vulnerabilidades.
Segundo a companhia, sua rede identificou milhões de tentativas de ataque em poucos dias.
O registro dessas atividades não significa que todas as tentativas tenham sido bem-sucedidas, mas reforça a urgência das correções.
A empresa de segurança Wiz comparou o caso ao Heartbleed, uma falha descoberta em 2014 que também expôs informações armazenadas na memória de servidores.
O que os responsáveis pelos sites precisam fazer?
A equipe responsável pelo PHP disponibilizou atualizações de segurança em 21 de outubro para corrigir as vulnerabilidades.
As versões corrigidas incluem PHP 8.2.35, 8.3.36, 8.4.27 e 8.5.12.
A NSA e a ENISA recomendam que administradores de sites identifiquem as versões utilizadas, instalem as atualizações e verifiquem possíveis sinais de invasão.
Empresas que utilizam serviços de hospedagem também devem confirmar com seus fornecedores se as correções foram aplicadas.
Nos casos em que a atualização imediata não for possível, as autoridades recomendam considerar a suspensão temporária dos sistemas expostos à internet.
Versões antigas do PHP que já não recebem suporte regular exigem atenção especial, pois podem precisar de migração para versões mais recentes.
Quem usa a internet precisa se preocupar?
Para usuários comuns, a descoberta não significa que seja necessário deixar de acessar a internet ou interromper o uso de aplicativos.
A responsabilidade pela correção está principalmente com as empresas, os administradores de sites e os provedores de hospedagem.
Entretanto, caso um serviço tenha sido efetivamente comprometido, informações pessoais armazenadas nele poderão estar em risco.
Por isso, especialistas recomendam manter a autenticação em duas etapas, evitar a reutilização de senhas e ficar atento a comunicados oficiais de serviços utilizados.
Até o momento, não há indicação de que todos os sites que utilizam PHP tenham sofrido invasões.
Falha mostra como a inteligência artificial está mudando a segurança da internet
O episódio revela uma mudança importante na forma como vulnerabilidades digitais são descobertas.
Problemas que permaneceram escondidos por mais de uma década puderam ser identificados e explorados em testes com a ajuda de modelos avançados de inteligência artificial.
Para os especialistas, isso representa tanto uma oportunidade quanto um risco.
A tecnologia pode acelerar a descoberta de falhas e permitir que empresas desenvolvam correções antes que criminosos consigam explorá-las.
Por outro lado, também pode reduzir o conhecimento técnico e o tempo necessários para desenvolver ataques.
A prioridade agora é garantir que os sistemas afetados recebam as atualizações disponibilizadas pelos desenvolvedores do PHP.
Enquanto as correções são implementadas, governos e empresas continuam monitorando possíveis ataques e adotando medidas para proteger os serviços utilizados diariamente por milhões de pessoas.