Armagedom do PHP: OpenAI e Wiz do Google encontram falhas antigas, causando pânico na internet
techcrunch ·
A Agência de Segurança Nacional dos EUA emitiu um alerta urgente sobre duas vulnerabilidades críticas de segurança descobertas no PHP, uma linguagem de programação que alimenta aproximadamente 70% dos sites globalmente. Essas falhas, existentes desde o lançamento do PHP versão 5 em 2004, permitem que invasores infiltrem sistemas de arquivos e bancos de dados nos servidores. As vulnerabilidades foram identificadas por meio de testes de segurança impulsionados por IA realizados pela OpenAI e pela Wiz do Google durante suas respectivas iniciativas. Ambas as organizações seguiram práticas de divulgação responsável, colaborando com a Fundação PHP para desenvolver correções antes do anúncio público. Como esses bugs antigos agora são mais fáceis de serem explorados por hackers graças aos modelos de linguagem grandes, há uma corrida para corrigir dezenas de milhões de sites antes que agentes maliciosos possam tirar proveito deles. A NSA recomenda que qualquer site incapaz de aplicar atualizações imediatas seja colocado fora do ar até ficar seguro. Embora o WordPress tenha afirmado que o problema não é específico ao seu CMS, os usuários devem garantir que seus servidores subjacentes estejam atualizados. Este incidente destaca como a IA ajudou a prevenir a exploração generalizada, mas simultaneamente reduziu a barreira para possíveis ataques.
techcrunch