Duas vulnerabilidades críticas no PHP, linguagem usada em quase 70% dos sites da internet, provocaram uma corrida global por atualizações. A descoberta, feita com auxílio de inteligência artificial por pesquisadores, levou empresas e governos a suspender temporariamente serviços digitais.
A Cloudflare informou ter detectado milhões de tentativas de exploração em sua rede. O avanço ocorreu após a divulgação pública das falhas, que permitem executar comandos em servidores vulneráveis sem senha e podem abrir caminho para acesso a informações e alterações em páginas.
Serviços interrompidos em vários países
Conhecidas em conjunto como PHP2Shell, as vulnerabilidades estavam em sistemas usados por milhões de páginas, incluindo o WordPress e estruturas digitais de serviços como a Wikipédia. A exposição dos detalhes antes da disponibilidade das correções aumentou a pressão sobre equipes de tecnologia.
No Japão, Nomura, Mitsubishi UFJ Financial Group, ANA e East Japan Railway suspenderam temporariamente alguns serviços online. Na França, a Orange restringiu o acesso a determinados sites e aplicativos baseados em PHP.
Na Finlândia, a Valtori desligou páginas públicas e iniciou a instalação de atualizações. A empresa afirmou que a interrupção foi preventiva, não consequência de ataques que explorassem as falhas. A retomada poderia levar dias ou semanas, após testes dos sistemas corrigidos.
Na China, a Tencent Cloud recomendou a instalação de versões atualizadas do PHP. Já o governo sul-coreano elevou o alerta de segurança cibernética para o setor privado e ativou medidas emergenciais.
Atualizações recomendadas
A Fundação PHP publicou correções urgentes e recomendou atualização imediata. Na Espanha, o Instituto Nacional de Cibersegurança orientou empresas e administradores a instalar as versões corrigidas. Se isso não for possível, a recomendação é reduzir temporariamente a exposição e isolar da internet os sistemas que não puderem receber as correções.
O episódio também expôs o risco de ferramentas de IA poderem ajudar tanto na identificação de vulnerabilidades quanto em sua exploração por atacantes.
