Equipes de cibersegurança em todo o mundo estão abordando urgentemente as vulnerabilidades no PHP, uma linguagem de programação utilizada por quase 70% dos sites, após relatórios alarmantes de numerosos ataques cibernéticos. John Milinovich, da Figma, destacou que os ataques recentes, se considerados individualmente, estariam entre os piores do ano.
As vulnerabilidades foram identificadas por pesquisadores da Wiz do Google e da empresa de IA Calif, utilizando modelos avançados de IA. Isso levou a uma corrida entre governos e empresas para mitigar danos potenciais.
Especialistas, incluindo Jason Clinton, da Anthropic, alertam que o cenário de cibersegurança pode piorar ainda mais antes que melhorias sejam vistas, instando os líderes de segurança a buscar apoio imediato.
Chris Krebs, ex-diretor da Agência de Cibersegurança e Segurança de Infraestrutura dos EUA, observou que 3% de todas as vulnerabilidades críticas surgiram no último mês, enfatizando a urgência para que as empresas, especialmente as menores, gerenciem ativamente sua segurança.
Krebs e Milinovich defendem medidas proativas, como a implementação de autenticação de dois fatores e o uso de gerenciadores de senhas, para aprimorar a segurança individual e organizacional neste ambiente precário.