As vulnerabilidades existiam há anos, mais de uma década, mas os pesquisadores só conseguiram entender como os hackers podiam explorá-las com a ajuda da IA.
A vulnerabilidade, chamada P2PShell, afeta uma linguagem de programação que alimenta 70% dos sites do mundo, permitindo que hackers executem código remotamente ou acessem informações armazenadas em servidores. Isso levou os sites a uma corrida contra o tempo para atualizar seus sistemas, com alguns sites governamentais na Europa ficando offline temporariamente na semana passada até que pudessem instalar a correção.
A descoberta é mais um lembrete da fragilidade da infraestrutura da internet. E com a IA potencializando as habilidades tanto de pesquisadores quanto de agentes mal-intencionados para descobrir falhas, provavelmente não será a última vez que uma descoberta como essa será feita.
“Grande parte da internet e da infraestrutura global de TI funciona com tecnologia bastante antiga, ou baseada em sistemas computacionais muito antigos, e que provavelmente apresentam vulnerabilidades semelhantes”, disse Patrick Fussell, chefe global de simulação de adversários da IBM.
Com uma vulnerabilidade como a P2PShell, os usuários têm poucas opções para se proteger. Cabe às organizações, empresas e governos atualizar seus serviços com os patches de segurança mais recentes.
Mas isso reforça a importância de sermos inteligentes em relação aos nossos hábitos digitais.
