Ameaça digital: falhas críticas no PHP forçam governos europeus a desligar serviços

Governos de diversos países europeus, incluindo Países Baixos, França, Dinamarca e Finlândia, adotaram medidas drásticas nesta quarta-feira (21) ao retirar do ar sites e serviços digitais estratégicos. A decisão foi uma resposta preventiva à descoberta de duas vulnerabilidades críticas na linguagem de programação PHP, que sustenta cerca de 75% dos sites da internet mundial.

A preocupação das autoridades de cibersegurança é agravada pelo uso de inteligência artificial na análise de códigos. Especialistas alertam que a tecnologia pode acelerar a criação de ataques em larga escala contra servidores que ainda não foram atualizados. Segundo a agência Reuters, a empresa de segurança Wiz, que identificou as falhas com auxílio de modelos como Gemini e GPT, afirmou que a IA removeu barreiras técnicas que antes dificultavam a exploração dessas brechas.

O impacto foi sentido em setores vitais. Nos Países Baixos, o Centro Nacional de Segurança Cibernética, o Porto de Roterdã e diversos hospitais suspenderam operações. Na França, o Ministério do Interior colocou portais em manutenção, enquanto na Finlândia e na Dinamarca serviços públicos de rede e plataformas educacionais foram desativados. Instituições como a Wikipédia e o Internet Archive também reportaram interrupções temporárias para aplicar as correções emergenciais disponibilizadas pelos desenvolvedores do PHP.

Embora a divulgação pública tenha ocorrido recentemente, há sinais de que a ameaça já era monitorada. O chefe de segurança da Amazon, CJ Moses, relatou que a empresa detectou tentativas de exploração em sistemas-isca ainda em 17 de outubro. Dados da Censys indicam que cerca de 1,5 milhão de hosts identificados operavam com versões do PHP sem proteção imediata, tornando a atualização urgente para evitar uma invasão em massa de servidores vulneráveis.

Em resumo

• Vulnerabilidades críticas no PHP, presentes em 75% da web, forçaram governos europeus a suspender sites públicos.
• O uso de inteligência artificial permitiu a descoberta das falhas e, simultaneamente, elevou o risco de ataques automatizados em larga escala.
• Gigantes da tecnologia e órgãos estatais correm contra o tempo para aplicar correções e evitar a exploração de sistemas ainda desprotegidos.