Vulnerabilidades poderiam permitir a execução remota de comandos sem autenticação; correções foram disponibilizadas após dois meses de trabalho coordenado entre pesquisadores e empresas de tecnologia.
Pesquisadores identificaram duas vulnerabilidades críticas na linguagem de programação PHP, utilizada na estrutura de aproximadamente 70% dos sites da internet. A descoberta contou com o auxílio de inteligência artificial (IA) e mobilizou desenvolvedores, empresas de segurança digital e provedores de infraestrutura para preparar correções antes da divulgação pública.
Uma das falhas foi identificada por pesquisadores da Calif, com o auxílio do modelo GPT-5.6 Sol, da OpenAI, durante a iniciativa Patch the Planet. A empresa de segurança Wiz também descobriu e reportou as vulnerabilidades de forma independente.
Falhas poderiam permitir controle de servidores
As vulnerabilidades, conhecidas como PHP2Shell, poderiam possibilitar que invasores executassem comandos remotamente sem precisar de autenticação. Entre os riscos estão o acesso a informações confidenciais, a exposição de dados e o comprometimento de servidores que utilizam versões vulneráveis do PHP.
O PHP é uma linguagem de programação utilizada no desenvolvimento e funcionamento de sites e aplicações web. Sua ampla presença na internet aumenta o alcance potencial do problema, embora isso não signifique que todos os sites estejam vulneráveis.
Correções foram preparadas durante dois meses
Após a descoberta, desenvolvedores responsáveis pelo PHP, OpenAI, Wiz e outras empresas de tecnologia participaram de um trabalho coordenado durante aproximadamente dois meses. O objetivo foi investigar as falhas, desenvolver correções e preparar medidas de proteção antes da divulgação pública dos detalhes técnicos.
Segundo a OpenAI, não havia evidências de que invasores conhecessem as vulnerabilidades antes da descoberta pelos pesquisadores. Esse intervalo permitiu que as equipes responsáveis preparassem as correções antes que as informações fossem divulgadas.
Tentativas de exploração foram identificadas
Após o vazamento de informações técnicas, a Cloudflare identificou tentativas de exploração e informou que havia preparado proteções para ajudar a reduzir os riscos. O episódio reforçou a necessidade de aplicar as atualizações de segurança nos sistemas afetados.
Os responsáveis pela administração de servidores que utilizam PHP devem verificar as versões instaladas e aplicar as correções correspondentes. A atualização é fundamental para reduzir a exposição às vulnerabilidades.
A descoberta também evidencia o papel crescente da inteligência artificial na cibersegurança: a tecnologia pode ajudar especialistas a identificar falhas complexas, mas a rapidez na correção e na atualização dos sistemas continua sendo essencial para proteger sites e dados.
Fonte: Not Journal
