Atualização Urgente: Falhas Críticas em PHP Afetam Serviços Online

Como a IA descobriu um enorme risco de cibersegurança na internet?

Atualmente, organizações e empresas estão correndo para atualizar seus sistemas após a descoberta de falhas de cibersegurança em uma linguagem de programação amplamente utilizada: o PHP.

Na última quarta e quinta-feira, vários sites ao redor do mundo ficaram fora do ar, depois que os desenvolvedores do PHP anunciaram que foram identificadas "vulnerabilidades críticas" nessa linguagem que, por décadas, tem sido uma base no desenvolvimento web.

Pesquisadores alertaram que essas falhas "severas" poderiam expor milhões de sites a possíveis ataques, caso não fossem corrigidas. O governo britânico foi um dos que decidiu tirar alguns sites do ar como medida de precaução.

Até o momento, não houve relatos de ataques bem-sucedidos, mas especialistas alertam que os impactos podem levar tempo – talvez até meses – para se tornarem totalmente evidentes.

Na quinta-feira, o Palácio de Downing Street informou que "alguns" serviços governamentais limitados "podem estar offline" enquanto o trabalho de segurança está em andamento.

A ministra da tecnologia, Baroness Lloyd of Effra, disse à Câmara dos Lordes que "32 serviços do governo estão indisponíveis e quatro estão parcialmente indisponíveis". Ela explicou que isso se deve a "medidas de precaução tomadas para proteger os sistemas enquanto atualizações de segurança e mitigação estão sendo aplicadas".

O governo não especificou quais serviços foram retirados do ar, mas garantiu que nenhum grande serviço público crítico do Reino Unido foi afetado.

Um porta-voz comentou que já foram realizadas ações em todo o governo para "identificar e corrigir potenciais vulnerabilidades em nossos sistemas, e nossos especialistas continuam trabalhando em estreita colaboração com a OpenAI e parceiros internacionais sobre essa questão".

"Isso não significa que houve um ataque, e o trabalho continua para resolver quaisquer problemas", acrescentou.

Olly Whitehouse, diretor de tecnologia do Centro Nacional de Cibersegurança (NCSC), classificou o evento como "sem precedentes". "Suspeito que será sentido universalmente", ele declarou à BBC Radio 4, no programa World At One.

Ainda assim, ele afirmou que não havia "indicações" de que hackers tivessem conseguido realizar breaches bem-sucedidos.

Whitehouse mencionou que o NCSC estava "começando a ver confirmações positivas" de que as orientações enviadas aos afetados estavam sendo recebidas e acionadas.

Zoe Kleinman, em suas observações, comparou o PHP a uma bomba não detonada em termos cibernéticos.

Mas o que é PHP e por que isso gerou uma corrida global pela cibersegurança?

O professor de cibersegurança Rory Hopcraft comentou à BBC que o governo precisa garantir que sua própria infraestrutura esteja atualizada. "A prática de hacking existe há muitos anos", observou. "O governo é quem estabelece as regras para outras organizações... eles precisam, neste momento, praticar o que pregam."

Dean Presley, que possui uma garagem em Chepstow, no País de Gales, relatou ao BBC Your Voice que estava enfrentando dificuldades para processar os MOTs online. Ele mencionou que seu sistema de computador estava fora do ar desde a manhã de quarta-feira, e, embora já tenha enfrentado quedas antes, nenhuma havia durado tanto tempo. "Os MOTs podem ser realizados e são legais, mas nenhum dos documentos e certificados pode ser impresso e eles não estão no sistema."