Organizações governamentais e corporativas ao redor do mundo foram encorajadas a desativar seus sites devido a duas falhas críticas encontradas na linguagem de programação PHP, que é usada em cerca de 70% da internet.

A descoberta foi feita por empresas de segurança cibernética e levou a ações imediatas em vários países. O governo finlandês, por exemplo, temporariamente interrompeu seus serviços web públicos, enquanto o site do governo da Escócia e o da BBC também ficaram fora do ar.

Falhas críticas em PHP

A descoberta das falhas foi feita por empresas de segurança cibernética Calif e Wiz, que participaram de um programa chamado Patch the Planet, promovido pela OpenAI. As falhas, que passaram despercebidas por mais de uma década, foram identificadas apenas algumas semanas após o início do uso de ferramentas de inteligência artificial avançada.

Segundo as empresas, as falhas fornecem um caminho direto para o sistema de arquivos ou banco de dados do servidor, o que pode ser usado por hackers para obter acesso ilegal.

Recomendações e impacto

Muitas organizações, incluindo o governo finlandês, o conselho de Edimburgo e a BBC, optaram por desativar suas páginas web temporariamente até que as falhas sejam corrigidas. A Wikimedia Foundation, responsável pelo site de enciclopédia Wikipedia, também está trabalhando para resolver as falhas de segurança.