Na quarta-feira, sites governamentais em toda a Europa foram retirados do ar devido a sérias vulnerabilidades no PHP, que alimenta quase 70% dos sites que utilizam programação do lado do servidor. A NSA dos EUA instou as organizações a corrigirem seus sistemas ou a desligá-los imediatamente, refletindo um senso de urgência elevado em cibersegurança.
Pesquisadores de empresas de IA, Calif e Wiz do Google, descobriram essas vulnerabilidades, denominadas 'PHP2Shell', que permitem acesso não autorizado a servidores PHP, potencialmente possibilitando o roubo de dados. A Fundação PHP acelerou a liberação de correções após as vulnerabilidades terem sido vazadas online, com o aviso da NSA coincidindo com a liberação antecipada das correções.
Apesar da garantia da Fundação PHP de que não havia explorações confirmadas, especialistas em cibersegurança indicaram que o desenvolvimento rápido de ferramentas de IA acelerou significativamente a capacidade dos atacantes de explorar tais vulnerabilidades.
A situação ressalta uma falha estrutural na resposta de segurança da Fundação PHP, uma vez que vulnerabilidades semelhantes já haviam sido observadas anteriormente sem resolução.
Enquanto as organizações se apressam para implementar correções, a realidade permanece que muitas podem não detectar violações até que seus dados apareçam na dark web, particularmente entre usuários de sistemas PHP legados que frequentemente carecem de medidas de segurança modernas.
O cenário em evolução da cibersegurança, especialmente após o lançamento de modelos avançados de IA, reduziu drasticamente o tempo necessário para que atores de ameaças explorassem vulnerabilidades, levantando preocupações para organizações que dependem de tecnologias desatualizadas.