Falha em linguagem de programação retira sites governamentais do ar em diversos países
Vulnerabilidade identificada por inteligência artificial atinge sistemas de diversos países e afeta grandes plataformas como Amazon e Wikipédia
Por Redação Diário Local
Diversos sites governamentais ao redor do mundo ficaram fora do ar nesta quarta-feira (21) após uma inteligência artificial identificar uma falha de segurança na linguagem de programação PHP. A vulnerabilidade, detectada pela empresa de cibersegurança Wiz, pode afetar aproximadamente 70% da internet devido ao uso massivo do código para a geração de conteúdos dinâmicos.
A falha técnica, que recebeu o nome de “php2shell”, permite que invasores realizem a execução remota de código sem a necessidade de qualquer tipo de autenticação. O problema expõe sistemas críticos de infraestrutura digital em escala global.
A Agência de Segurança Nacional dos Estados Unidos (NSA), por meio de sua divisão de segurança cibernética, emitiu um alerta sobre os riscos das vulnerabilidades. A agência recomendou que as organizações afetadas mantenham os sites fora de operação até que uma solução definitiva seja implementada.
Em comunicado divulgado pela rede social X, a agência norte-americana orientou medidas preventivas rigorosas. Segundo a recomendação, caso uma atualização imediata do sistema não seja viável, o ideal é que as empresas e órgãos desativem o sistema até que o problema seja totalmente resolvido.
Impacto em grandes plataformas
A extensão do problema atinge inclusive gigantes do setor tecnológico. Entre os serviços e plataformas que sofreram impactos ou que estão sujeitos à vulnerabilidade estão a Amazon e a Wikipédia.
O uso da linguagem PHP é um dos principais fatores que ampliam a escala do incidente. Como o código é amplamente utilizado para sustentar milhares de páginas na rede, a correção exige uma mobilização coordenada de desenvolvedores e administradores de sistemas.
Especialistas em cibersegurança monitoram o desenrolar da situação para evitar ataques em larga escala. A recomendação de manter sistemas desligados visa minimizar a superfície de ataque enquanto as correções de segurança são distribuídas.
Até o momento, a prioridade das autoridades de segurança é o isolamento preventivo de servidores vulneráveis. O objetivo é garantir que a execução remota de código não seja utilizada para o roubo de dados ou interrupção de serviços essenciais.