Brecha no PHP que derrubou sites foi identificada há dois anos e responsável aponta falta de recursos para correção
Falha de segurança no PHP leva à retirada de sites do ar globalmente.
A Fundação PHP confirmou que uma grave falha de segurança, identificada em 2024, resultou na retirada preventiva de sites em todo o mundo. A vulnerabilidade foi detectada durante uma auditoria externa de segurança.
Em comunicado, a Fundação atribuiu a demora na correção da falha a uma série de dificuldades, incluindo a falta de recursos e a complexidade do processo de decisão da equipe de segurança. O PHP, uma das linguagens de programação mais utilizadas para desenvolvimento de websites, é gratuito e de código aberto, sendo essencial para plataformas como Facebook, Wikipedia e WordPress.
Thiago Ayub, especialista em telecomunicações, ressaltou que o PHP é utilizado em aproximadamente 70% dos sites. Isso significa que aqueles que não atualizarem suas plataformas rapidamente estão em risco de invasões.
A segurança do PHP continua a depender de um pequeno grupo de desenvolvedores e de contribuições voluntárias. A fundação também anunciou o uso de ferramentas de inteligência artificial para analisar códigos e detectar falhas, embora essas ferramentas não consigam estruturar correções adequadas.
As vulnerabilidades foram também identificadas por empresas independentes de segurança, que relataram a gravidade dos problemas em agosto deste ano. A Wiz, uma empresa de segurança na nuvem, destacou que essas falhas estão entre as mais críticas já descobertas na história do PHP.
A Wiz utilizou modelos de IA avançados para identificar e explorar as falhas, afirmando que a complexidade da descoberta de vulnerabilidades antes do uso da IA era um grande obstáculo. A situação atual destaca a importância da atualização constante e da vigilância em relação à segurança digital.
