Nos EUA, Europa e em vários outros países, houve pânico devido à descoberta de uma vulnerabilidade. Na quarta-feira, muitos governos decidiram fechar temporariamente seus sites. Além disso, a Agência de Segurança Nacional (NSA) dos EUA emitiu um aviso correspondente.
A essência do problema é que duas vulnerabilidades graves foram identificadas na linguagem de programação PHP. Isso levou os países, incluindo os EUA e a Europa, bem como várias empresas, a tomar várias medidas para proteger seus recursos web. No entanto, a empresa já lançou uma versão atualizada que corrige este bug.
O que é PHP? PHP é uma linguagem de programação usada principalmente para criar aplicações e sites web. Ela é responsável pelo processamento de dados de elementos como formulários, contas de usuário e autenticação em recursos web. A maioria dos sites e aplicações da internet utiliza PHP.
A NSA dos EUA aconselhou todas as empresas e organizações que usam PHP a instalar imediatamente a nova atualização. Caso a atualização imediata não seja possível, recomenda-se tirar o sistema do ar. Em seu comunicado, a NSA indicou que o PHP é amplamente utilizado tanto em grandes sites quanto em aplicativos móveis. Essas vulnerabilidades permitem que invasores obtenham acesso direto ao sistema de arquivos e ao banco de dados.
A Fundação PHP, responsável pelo desenvolvimento e suporte ao PHP, reconheceu este problema como uma falha estrutural. A fundação informou que dois pontos vulneráveis críticos foram corrigidos no novo lançamento. Essas falhas poderiam permitir que hackers explorassem o sistema e executassem código sem necessidade de login.
A OpenAI, criadora do ChatGPT, declarou que esta é uma das vulnerabilidades mais significativas até hoje. A empresa comunicou através da plataforma X que seu modelo de inteligência artificial ajudou pesquisadores a descobrir essas falhas no modelo PHP.
Devido às duas vulnerabilidades encontradas no PHP, numerosos portais governamentais locais foram desligados na França na quarta-feira, incluindo o site da Prefeitura da Polícia. Da mesma forma, as autoridades da Holanda suspenderam temporariamente o funcionamento de vários sites governamentais por precaução. Entre esses recursos estavam os serviços DigiD Digital Identity Service, o site da Câmara dos Representantes e o Centro Nacional de Cibersegurança.
O Ministério das Relações Exteriores da Bélgica também tomou a decisão de fechar temporariamente seu site oficial. No entanto, posteriormente, a cibersegurança da Bélgica declarou que nenhum sinal de ataque ao site belga foi detectado.