O que é PHP e a falha grave de segurança detectada por IA que tirou sites do ar
A Fundação PHP, responsável pela linguagem de programação de mesmo nome, confirmou que os primeiros sinais da falha de segurança que levou à retirada preventiva de sites do ar pelo mundo foram identificados em 2024.
Em nota, a entidade atribuiu o atraso na correção à falta de recursos e a dificuldades no processo de decisão da equipe de segurança.
Desde quarta-feira (21), governos e empresas de diferentes países retiraram sites do ar para evitar invasões. As vulnerabilidades podem permitir que criminosos assumam o controle dos servidores que mantêm os sites funcionando, sem precisar de login ou senha. Uma atualização para corrigir as falhas já está disponível.
No Brasil, a Agência Nacional de Telecomunicações (Anatel) e tribunais suspenderam, por precaução, o acesso ao Sistema Eletrônico de Informações (SEI), usado para gerenciar processos administrativos. Até o momento, não há relatos de grandes impactos no país.
🔎 O PHP é uma das linguagens de programação mais populares para criar sites. O software de mesmo nome, gratuito e de código aberto, que qualquer pessoa pode usar e alterar, interpreta e executa o código escrito nessa linguagem. A tecnologia é usada em serviços como Facebook, Wikipedia e WordPress, além do Moodle, utilizado por instituições de ensino, e do Magento, voltado à criação de lojas virtuais.
Brecha no PHP que tirou sites do ar foi descoberta há dois anos; responsável cita falta de recursos para corrigi-la
