Milhões de pessoas acessam diariamente sites de notícias, serviços públicos e plataformas digitais sem imaginar o que acontece nos bastidores. Mas uma descoberta recente revelou que parte dessa infraestrutura escondia uma ameaça havia mais de uma década. Nesta quarta-feira (21), governos e empresas começaram a retirar páginas do ar depois que pesquisadores identificaram duas falhas graves de segurança. O mais surpreendente é que a inteligência artificial teve papel fundamental para encontrá-las.
Uma falha escondida durante anos coloca milhares de sites em risco
O problema foi identificado no PHP, uma das linguagens de programação mais utilizadas no desenvolvimento de sites e aplicações online.
Criada na década de 1990, a tecnologia funciona nos servidores e permite executar tarefas como consultar bancos de dados, processar formulários e gerar páginas dinâmicas.
Ela está presente em plataformas populares, incluindo WordPress, Drupal, Joomla e Magento, utilizadas por empresas, instituições públicas e milhões de páginas comerciais.
As duas vulnerabilidades descobertas são consideradas críticas porque podem permitir a execução remota de códigos maliciosos sem necessidade de autenticação.
Isso significa que um criminoso poderia explorar um servidor vulnerável sem conhecer previamente uma senha de acesso.
Segundo especialistas, as falhas permaneceram desconhecidas durante mais de dez anos, apesar de afetarem uma tecnologia amplamente utilizada.
As estimativas de que aproximadamente 70% da internet poderia estar exposta ainda não foram verificadas de maneira independente. Além disso, utilizar PHP não significa necessariamente que um site esteja vulnerável.
Governos e plataformas populares começam a sair do ar
A descoberta desencadeou uma resposta internacional de emergência.
Na Finlândia, serviços públicos digitais foram temporariamente desativados. Nos Países Baixos, órgãos governamentais também retiraram páginas do ar como medida preventiva.
O site do Parlamento neerlandês ficou inacessível, assim como o portal da prefeitura de Edimburgo, na Escócia.
A própria BBC suspendeu temporariamente páginas relacionadas a programas como Doctor Who e The Traitors.
A Fundação Wikimedia, responsável pela Wikipédia, também informou que estava aplicando medidas de proteção e desativando determinados sistemas até que pudessem ser atualizados com segurança.
A Reuters informou que agências de segurança recomendaram a suspensão temporária de serviços que não conseguissem instalar imediatamente as correções.
É importante destacar que essas interrupções foram, em muitos casos, decisões preventivas. Elas não significam necessariamente que os sites tenham sido invadidos.
Inteligência artificial encontrou o que especialistas não haviam detectado
Um dos aspectos mais impressionantes do episódio envolve a maneira como as vulnerabilidades foram descobertas.
Pesquisadores das empresas de segurança Calif e Wiz utilizaram modelos avançados de inteligência artificial desenvolvidos pela OpenAI para analisar o comportamento do PHP.
As ferramentas ajudaram a identificar problemas que haviam passado despercebidos durante anos.
A Wiz afirmou que os modelos permitiram desenvolver e adaptar testes de exploração funcional em diferentes aplicações em questão de horas.
A descoberta demonstra como a inteligência artificial pode acelerar investigações de segurança digital, identificando padrões complexos e comportamentos inesperados em códigos extensos.
Entretanto, a mesma capacidade também preocupa especialistas.
Depois que uma vulnerabilidade se torna pública, criminosos podem utilizar ferramentas automatizadas para identificar sistemas desatualizados e desenvolver ataques rapidamente.
A tecnologia, portanto, pode beneficiar tanto os profissionais responsáveis pela proteção dos sistemas quanto aqueles interessados em explorá-los.
O que os hackers poderiam fazer com essas vulnerabilidades?
As falhas apresentam risco elevado porque podem abrir caminho para o controle de servidores.
De acordo com o CERT-EU, equipe de resposta a incidentes cibernéticos da União Europeia, os problemas apresentam potencial para execução remota de código sem autenticação.
Em determinadas condições, um invasor poderia instalar programas maliciosos, acessar informações armazenadas ou modificar o funcionamento de aplicações.
O risco também inclui roubo de dados, interrupção de serviços e utilização de servidores comprometidos para realizar novos ataques.
A empresa Cloudflare informou ter identificado sinais iniciais de tentativas de exploração e começado a atualizar suas medidas de proteção.
O Centro Nacional de Segurança Cibernética do Reino Unido também recomendou que organizações sem condições de aplicar imediatamente as correções considerassem retirar seus sistemas do ar.
Esses alertas não significam que todos os servidores vulneráveis já tenham sido comprometidos, mas indicam a necessidade de resposta rápida.
O que muda para usuários e administradores de sites?
A Fundação PHP disponibilizou atualizações de segurança para versões recentes da linguagem.
Entretanto, sistemas antigos podem exigir intervenções adicionais, especialmente aqueles que utilizam versões sem suporte.
A dificuldade está em identificar todos os locais onde o PHP funciona. A linguagem pode estar presente não apenas em sites públicos, mas também em painéis administrativos, sistemas internos e aplicações fornecidas por terceiros.
Para administradores, a prioridade é atualizar o ambiente, verificar dependências e investigar possíveis sinais de comprometimento.
Usuários comuns não precisam realizar alterações específicas em seus dispositivos por causa dessas vulnerabilidades, mas devem manter navegadores e sistemas atualizados e desconfiar de mensagens que utilizem a situação para aplicar golpes.
A cobertura da Deutsche Welle também destacou os alertas internacionais para a aplicação imediata das correções.
O episódio revela uma característica pouco visível da internet: mesmo tecnologias utilizadas durante décadas podem esconder falhas graves.
E, enquanto a inteligência artificial ajuda a descobrir essas ameaças mais rapidamente, a segurança digital enfrenta um novo desafio: corrigir vulnerabilidades antes que ferramentas igualmente avançadas sejam utilizadas para explorá-las.
