Ferramentas de IA descobrem falhas antigas de PHP enquanto a NSA urge correções urgentes
aiinsider ·
A Agência de Segurança Nacional dos EUA emitiu um alerta urgente sobre duas vulnerabilidades críticas no PHP, uma linguagem de programação do lado do servidor que alimenta aproximadamente 70% dos sites, incluindo aqueles construídos no WordPress. Essas falhas de segurança estão presentes em todas as versões do software desde 2004 e poderiam permitir que atacantes acessassem o sistema de arquivos ou os bancos de dados conectados a um servidor. Ambas as vulnerabilidades foram descobertas usando ferramentas avançadas de IA: o GPT-5.6 Sol da OpenAI identificou uma falha por meio de sua iniciativa Patch the Planet, enquanto a Wiz do Google encontrou múltiplos problemas usando seu agente Wiz Atlas. A Fundação PHP já lançou correções para essas falhas, aconselhando as organizações a atualizarem imediatamente para a versão suportada mais recente, a 8.5.12. Sites que executam versões sem suporte, como o PHP 8.1, são fortemente recomendados a atualizar ou, alternativamente, colocar seus sistemas offline até que possam ser protegidos. Embora a OpenAI informe que não há relatos conhecidos de explorações dessas falhas até o momento, a Wiz adverte que as capacidades da IA reduzem a barreira para que atacantes adaptem essas vulnerabilidades a diferentes configurações. Essa descoberta destaca uma crescente corrida para corrigir milhões de sites antes que agentes mal-intencionados possam alavancar técnicas semelhantes impulsionadas por IA.
aiinsider