Falha explorada por hackers mobiliza governos e empresas

Governos e empresas estão trabalhando para corrigir falhas críticas de segurança em seus sistemas após a identificação de vulnerabilidades na linguagem de programação PHP. Como medida de precaução, alguns sites foram retirados do ar temporariamente.

O problema foi identificado no PHP, linguagem de programação utilizada para sustentar uma parcela significativa da internet. A situação ganhou destaque na quarta-feira (21), após a divulgação de falhas que poderiam comprometer a segurança de diversos sistemas.

Os impactos atingiram serviços bancários, aéreos, ferroviários, fiscais e governamentais em diferentes países.

Os desenvolvedores do PHP lançaram atualizações para corrigir vulnerabilidades que permaneceram ocultas no software durante anos e foram descobertas com o auxílio de inteligência artificial (IA). No entanto, os detalhes das falhas se tornaram públicos antes que as correções estivessem prontas, e ataques cibernéticos passaram a ser relatados desde então.

No Brasil, o governo emitiu um alerta recomendando a atualização do PHP e restringiu o acesso a sites oficiais até que as falhas fossem corrigidas.

De acordo com a Cloudflare, as tentativas de exploração das vulnerabilidades chegaram a números expressivos.

Diante do cenário, diversos governos asiáticos determinaram, nesta quinta-feira (22), inspeções de segurança cibernética relacionadas às falhas identificadas no PHP.

Na China, o Ministério da Indústria organizou uma inspeção dos sistemas e orientou a atualização para as versões mais recentes e seguras da linguagem. Já a Coreia do Sul elevou o nível de alerta de segurança e ativou medidas de resposta a emergências.

Com as medidas adotadas, muitos sites oficiais já voltaram a operar. Ainda assim, governos e empresas continuam atualizando seus sistemas para reduzir os riscos de novos ataques.