Falhas antigas no PHP descobertas com IA levam organizações a tirar sites do ar
Pesquisadores da Calif e da Wiz encontraram vulnerabilidades no PHP com ferramentas de inteligência artificial. Os desenvolvedores da plataforma publicaram correções de emergência na quarta-feira (21/10).
/https://i.s3.glbimg.com/v1/AUTH_59edd422c0c84a879bd37670ae4f538a/internal_photos/bs/2026/B/D/9Q8nk1RuGrll5s7uldEg/kevin-horvat-pyjp2zmxulk-unsplash.jpg)
Pesquisadores das empresas de segurança Calif e Wiz descobriram vulnerabilidades no PHP usando ferramentas de inteligência artificial. Os desenvolvedores da plataforma publicaram correções na quarta-feira (21/10) e recomendaram que os usuários atualizem os sistemas imediatamente. As falhas estavam no software havia anos, segundo a reportagem da BBC.
O PHP é usado em sites e plataformas como a Wikipédia e o WordPress. A vulnerabilidade pode permitir que invasores assumam o controle de servidores afetados sem autenticação e roubem dados confidenciais. Paul Spain, diretor executivo da Gorilla Cyber Security, estimou que milhões de sites poderiam ser afetados.
Organizações em vários países tiraram sites do ar por precaução, incluindo a Wikimedia, a BBC e órgãos públicos. A Agência de Segurança Nacional dos EUA recomendou desligar sistemas que não possam ser corrigidos imediatamente. A Amazon afirmou ter sofrido várias tentativas de ataque dias antes da divulgação pública; não se sabe como os invasores souberam da falha.
Especialistas esperam mais tentativas de exploração com a divulgação de detalhes técnicos. A OpenAI disse que a IA pode ajudar a encontrar falhas, mas também facilitar a criação de ferramentas de ataque.
O que muda para você
A providência cabe a quem opera sites em PHP: instalar a atualização e verificar os sistemas, inclusive possíveis sinais de invasão. A orientação citada na reportagem é suspender temporariamente plataformas que não possam ser corrigidas de imediato. Para quem apenas visita esses sites, a recomendação é acompanhar avisos dos serviços afetados e desconfiar de mensagens de phishing relacionadas ao incidente.
Minha leitura
A IA encurtou o caminho para encontrar uma falha que já existia havia anos; o trabalho decisivo agora é corrigir os sistemas expostos. Para quem administra um site, a urgência depende de confirmar se ele usa PHP e se a atualização foi aplicada. Encontrar a vulnerabilidade é uma etapa. Saber se alguém a explorou também precisa entrar na resposta.
Thiago FelizolaConsultor de IA, curador do Diário da IA
