Governos ao redor do mundo estão correndo para colocar medidas de segurança em prática depois que a tecnologia de IA encontrou vulnerabilidades "graves" no PHP, uma linguagem de programação fundamental. Reportagens sobre o caso dizem que as tentativas de hacking aumentaram desde que as falhas vieram à tona. As vulnerabilidades do PHP descobertas por IA afetam softwares que executam cerca de 70% dos sites, e é por isso que esta história importa muito além de desenvolvedores e administradores de sistemas.

Você não precisa entender de PHP para ser afetado por ele. Os sites em que você faz login, compra ou lê todos os dias podem ser construídos com ele. Aqui está o que sabemos, o que isso significa e o que você pode fazer.

Por que as falhas do PHP alcançam tantos sites

PHP é uma linguagem de programação do lado do servidor. Quando você carrega uma página, o PHP frequentemente roda nos bastidores, no servidor do site, para construir o que você vê, verificar seu login ou buscar seus dados em um banco de dados. Por ser tão amplamente utilizado, uma falha no próprio PHP não se limita a um único site. Ela pode potencialmente atingir uma enorme parcela da web de uma só vez.

Esse é o cerne da preocupação. A cobertura da descoberta descreve os bugs, apelidados de "PHP2Shell" em alguns relatos, como capazes de permitir que atacantes executem código e leiam a memória em servidores afetados. As reportagens também dizem que a falha subjacente existia há mais de uma década, o que significa que ficou despercebida em softwares amplamente implantados por anos.

Um bug no nível da linguagem também difere de um hack típico de site. Corrigi-lo não depende de uma única empresa. Todo proprietário de site, provedor de hospedagem e organização que executa PHP precisa aplicar a atualização conforme seu próprio cronograma, e alguns serão mais lentos que outros.

Como a IA está acelerando a descoberta de vulnerabilidades

O que torna esta história notável é como as falhas foram encontradas. Segundo relatos, pesquisadores de uma empresa chamada Calif usaram um modelo da OpenAI para identificar os problemas e encontraram os bugs em questão de dias. As equipes de segurança há muito tempo vasculham o código em busca de fraquezas, mas esse trabalho tradicionalmente tem sido lento e intensivo em mão de obra.

A descoberta mostra quão rapidamente a IA pode ajudar a localizar falhas em códigos que humanos revisaram por anos sem detectá-las. Isso é encorajador para os defensores, já que a mesma velocidade pode ajudar a corrigir problemas antes que criminosos os encontrem. Mas também estreita a janela entre a divulgação de uma falha e as tentativas de atacantes de explorá-la. Se os pesquisadores podem encontrar bugs tão rápido, é razoável esperar que outros, incluindo agentes mal-intencionados, usem ferramentas semelhantes.

Essa tensão é o motivo pelo qual os governos estão agindo rapidamente. O objetivo é garantir que as correções sejam aplicadas antes que a lacuna entre a divulgação e a correção seja explorada em larga escala.

O que os atacantes estão fazendo agora

O fato principal é que as tentativas de hacking aumentaram desde que as falhas foram divulgadas. Isso segue um padrão familiar: assim que uma vulnerabilidade se torna pública, os atacantes varrem a internet em busca de sites que ainda não foram atualizados e os sondam em busca de fraquezas. Sites que não aplicaram as correções são os alvos mais fáceis.

As reportagens também indicam que o site oficial do PHP e várias outras organizações estavam entre os expostos às vulnerabilidades, um lembrete de que até grupos bem financiados e conscientes da segurança podem ser envolvidos em um problema como esse.

Vale manter isso em proporção. Um aumento nas tentativas não significa que todo site em PHP foi comprometido. Muitos operadores de sites aplicarão as correções prontamente, e muitos ataques falharão. Mas o risco é real para sites que ficam para trás, e você normalmente não consegue saber de fora quais sites são esses. Para um contexto mais amplo sobre como isso se encaixa no panorama geral de ameaças, veja nosso resumo ThreatsDay, que cobre mais de 30 histórias de segurança separadas em um único briefing.

O que isso significa para você

Você não pode aplicar correções no servidor de um site por conta própria, e essa é a parte desconfortável. Quando uma falha como essa existe, a segurança dos seus dados depende em parte da rapidez com que os sites que você usa respondem. Se um site em que você confia for comprometido, detalhes como seu endereço de e-mail, senha ou outras informações da conta podem estar em risco.

O que você pode controlar é quanto dano um único site comprometido pode causar ao restante da sua vida digital. As etapas abaixo limitam esse dano independentemente de qual site seja afetado.

O que usuários comuns podem fazer para proteger suas contas

  • Use uma senha única para cada conta. Se um site for violado, uma senha única impede que os atacantes tentem o mesmo login em outros lugares. Um gerenciador de senhas torna isso prático.
  • Ative a autenticação de dois fatores (2FA). Mesmo que uma senha seja roubada, uma segunda etapa de verificação torna muito mais difícil para alguém entrar. Quando possível, prefira um aplicativo autenticador em vez de mensagens de texto.
  • Fique alerta a phishing. Incidentes como este frequentemente desencadeiam e-mails fraudulentos de acompanhamento alegando que sua conta foi afetada. Não clique em links em mensagens inesperadas. Vá diretamente ao site.
  • Fique atento a avisos de violação de dados. Se um serviço que você usa informar que foi afetado, altere sua senha prontamente e revise a atividade da sua conta.
  • Mantenha seu próprio software atualizado. Navegadores, aplicativos e dispositivos também recebem correções de segurança, e as atualizações fecham portas das quais os atacantes dependem.

A conclusão

As vulnerabilidades do PHP descobertas por IA são um exemplo claro de quão rápido a corrida da segurança está avançando. A mesma tecnologia que ajudou a descobrir falhas escondidas por muito tempo também pode encurtar o tempo que os atacantes têm para agir, e é por isso que governos e operadores de sites estão correndo para responder. Você não pode corrigir o PHP, mas pode tornar suas contas muito mais difíceis de explorar. Comece com senhas únicas, ative a autenticação de dois fatores e trate e-mails inesperados sobre sua conta com desconfiança. Para saber mais sobre as ameaças que moldam este momento, leia nosso resumo ThreatsDay e mantenha suas defesas atualizadas.