GlobalNotícias

← todas as notícias

Falhas

3 notícias sobre este tema

Falhas críticas no PHP expostas por IA causam paralisação global de sites

A inteligência artificial identificou duas vulnerabilidades críticas no PHP, linguagem de programação usada em milhões de sites, levando governos e empresas a retirarem serviços online para evitar ataques. A Fundação PHP reconheceu que a falha foi detectada em 2024, mas a correção demorou devido à falta de recursos. A AWS relatou que hackers já exploravam as falhas desde outubro, antes da divulgação oficial. Tribunais brasileiros e a Anatel suspenderam sistemas como o SEI em precaução.

Por que importa: O incidente destaca a dependência global do PHP e a necessidade de respostas rápidas a vulnerabilidades em software de código aberto.

Tecnologia

Falhas críticas no PHP já eram exploradas antes da correção

Duas vulnerabilidades críticas no PHP foram detectadas pela AWS em 17 de outubro, antes da divulgação oficial das correções. A exploração começou antes do vazamento de detalhes das falhas, que ocorreu em 20 de outubro. A IA identificou as falhas, levando governos e empresas a suspender sistemas e a retirar sites do ar. A NSA exigiu correção imediata ou desligamento dos sistemas vulneráveis.

Por que importa: O PHP é usado em milhões de sites, incluindo serviços governamentais, portanto a exploração dessas falhas pode comprometer dados e operações críticas.

Tecnologia

Falhas críticas no PHP levam governos e empresas a desativar sites

Duas vulnerabilidades graves no PHP, identificadas por ferramentas de IA, permitem a execução remota de comandos sem autenticação. A descoberta provocou alertas globais e a retirada de milhões de sites, incluindo sistemas governamentais como a Anatel e tribunais federais. A equipe do PHP disponibilizou correções de emergência e pediu atualizações imediatas. Organizações foram instruídas a desligar sistemas vulneráveis para evitar ataques.

Por que importa: A falha expõe a infraestrutura digital de governos e empresas, colocando dados e serviços críticos em risco.