Falha em linguagem de programação descuberta por inteligência artificial causa caos global
Governos e empresas de diversas partes do mundo realizaram uma força-tarefa de última hora para corrigir falhas graves de segurança na linguagem de programação PHP, amplamente utilizada na estrutura de sites ao redor do globo. A mobilização global ocorreu de forma simultânea ao registro de milhões de tentativas de invasão cibernética motivadas pelas vulnerabilidades descobertas.
Impacto nos serviços públicos e corporativos A corrida contra o tempo iniciou após autoridades europeias e de outros continentes suspenderem preventivamente o funcionamento de portais governamentais para blindar os sistemas. O problema gerou interrupções repentinas em serviços essenciais de bancos, companhias aéreas, redes ferroviárias e órgãos públicos em várias cidades, desde Tóquio até Helsinque, evidenciando a forte dependência global dessa tecnologia e a dificuldade de realizar correções rápidas em larga escala.
No território brasileiro, o incidente afetou diretamente o funcionamento do SEI (Sistema Eletrônico de Informações), ferramenta adotada por órgãos da administração pública para a gestão de documentos e processos.
Em nota oficial, a Anatel (Agência Nacional de Telecomunicações) declarou: “A indisponibilidade temporária do serviço está relacionada a uma vulnerabilidade recente identificada no próprio PHP. Como consequência, qualquer aplicação que dependa e seja executada em ambiente/servidor PHP é potencialmente afetada por essa fragilidade”. A autarquia não divulgou um prazo estimado para a normalização do sistema.
Repercussão entre líderes de tecnologia O dimensionamento da crise foi comentado por executivos do setor de tecnologia, que apontaram a gravidade inédita da situação para as equipes de segurança digital.
“Foi um dia longo e uma noite longa, eu sei, para todo o pessoal de TI e segurança… Fazia muito, muito tempo que eu não via nada parecido”, desabafou o CEO da Microsoft, Satya Nadella, em um evento da empresa em Colônia, na Alemanha, nesta quinta-feira.
O dirigente acrescentou que o caso reforçou a necessidade urgente de projetar infraestruturas digitais cujos processos de manutenção ocorram de maneira totalmente segura.
Origem das falhas e a corrida contra invasores As fragilidades estavam ocultas no código do software durante anos e só vieram à tona com o auxílio de inteligência artificial. Os mantenedores do PHP disponibilizaram patches de correção em caráter de urgência e recomendaram a aplicação imediata por parte dos administradores.
Sobre o vazamento prematuro das informações, Madeline Lawrence, cofundadora da empresa belga de segurança cibernética Aikido Security, explicou: “Os detalhes dessas falhas se tornaram públicos antes que as correções estivessem pronto, e ataques vêm sendo relatados desde então”.
Ela complementou: “Assim, as empresas estão correndo para se atualizar antes dos invasores, que podem usar IA para explorar essas falhas. Essa é toda a corrida”.
Explosão no volume de ataques virtuais Com a exposição pública do problema, a plataforma de serviços em nuvem Cloudflare documentou um crescimento exponencial nas investidas maliciosas direcionadas aos servidores vulneráveis.
Matthew Prince, CEO da Cloudflare, detalhou o avanço em uma publicação realizada nas redes sociais: “Nas 10 horas anteriores ao anúncio público, observamos milhares de tentativas de exploração da falha em toda a rede”. O executivo acrescentou: “Esse número saltou para dezenas de milhares nos 45 minutos após o anúncio, centenas de milhares em duas horas e, agora, milhões.”
Medidas emergenciais na Ásia e na Europa No Japão, instituições como a corretora Nomura, o banco Mitsubishi UFJ Financial Group, a companhia aérea ANA e a operadora ferroviária East Japan Railway paralisaram temporariamente serviços digitais. O Ministério das Finanças, a Agência Meteorológica e a Agência Tributária Nacional do país também adotaram interrupções preventivas semelhantes.
Na Europa, o grupo francês de telecomunicações Orange suspendeu o acesso a aplicações baseadas na linguagem, enquanto a provedora estatal finlandesa Valtori gerenciou a reinstalação de correções de segurança ao longo da madrugada.
Hannu Naumanen, diretor-geral da Valtori, pontuou: “A restauração dos serviços pode levar dias ou até semanas, pois, além das atualizações, os sistemas precisam ser cuidadosamente testados”. A empresa esclareceu que as interrupções não decorreram de invasões ou explorações diretas das falhas.
Governos asiáticos intensificaram as diretrizes de inspeção, com o Ministério da Indústria da China recomendando auditorias imediatas nos sistemas, e a Coreia do Sul elevando o nível de alerta para o setor privado.
Dimensão e alcance global do PHP Lançada no início dos anos 1990 — com a sigla originalmente significando Personal Home Page —, a tecnologia serve de base para uma parcela massiva de páginas na internet e alimenta plataformas amplamente difundidas, como WordPress, Drupal, Moodle, Joomla e Magento.
Tiffany Farriss, presidente-executiva interina da Drupal Association, alertou: “Todos os servidores que usam qualquer versão do PHP lançada nos últimos 20 anos estarão vulneráveis”. Ela completou: “Esse problema afeta a maior parte da internet.”
Levantamentos da Censys apontam que cerca de 1,5 milhão de servidores utilizam versões desatualizadas do software que ainda carecem de correções definitivas. No Brasil, o CTIR.Gov publicou diretrizes orientando as instituições públicas a inventariarem suas aplicações e aplicarem imediatamente os pacotes de segurança recomendados pelos desenvolvedores.
Fonte: Folha - Tecnologia
