IA Descobre Falhas de 22 Anos em 70% da Web: O Que Fazer

De acordo com o TechCrunch, a OpenAI e a equipe de segurança da Google utilizaram inteligência artificial para desenterrar vulnerabilidades profundas presentes no PHP desde o lançamento da versão 5, em 2004. O problema afeta cerca de 70% de todos os sites da internet, o equivalente a mais de 33 milhões de domínios baseados em sistemas corporativos e gerenciadores de conteúdo.

Por que essas falhas passaram despercebidas por tanto tempo?

Durante duas décadas, essas brechas permaneceram ocultas porque a complexidade de rastrear layouts de memória antigos exigia um esforço humano inviável. A dinâmica mudou quando ferramentas como o GPT-5.6 Sol e agentes de segurança da Wiz foram aplicados em auditorias de código aberto.

O grande perigo atual reside no fato de que a mesma tecnologia que encontrou o problema também facilita a exploração maliciosa. Especialistas alertam que modelos de linguagem avançados conseguem adaptar scripts de invasão para diferentes versões e configurações de servidores em segundos, algo que antes exigia esforço manual sofisticado.

Passo a passo: como proteger suas aplicações

Se a sua empresa mantém servidores rodando PHP, a janela para mitigar riscos é estreita. Siga estas etapas práticas para garantir a segurança:

• Verifique a versão atual: Execute o comando php -v no terminal do seu servidor. Vale lembrar que o PHP 8.1 e versões anteriores já não recebem suporte oficial.
• Atualize o ambiente: Migre o servidor web para a versão mais recente disponível, que já conta com correções oficiais lançadas pela PHP Foundation.
• Avalie a desativação temporária: Caso sua infraestrutura não suporte uma atualização imediata, a recomendação de agências de segurança é retirar a aplicação do ar temporariamente para evitar invasões.

Vale a pena para a sua rotina?

Esta descoberta não é opcional para equipes de tecnologia: ignorar a atualização coloca sistemas inteiros nas mãos de atacantes que agora conhecem detalhadamente as brechas. Embora plataformas como o WordPress tenham esclarecido que o problema não reside no código do CMS em si, a responsabilidade de atualizar os servidores de hospedagem recae inteiramente sobre quem gerencia as aplicações na segunda-feira de manhã.