Pesquisadores da Wiz descobrem falhas críticas no PHP com ajuda de inteligência artificial

Desenvolvedores do PHP anunciaram correções para duas vulnerabilidades críticas.

As correções são a principal resposta para reduzir o risco de ataques que exploram as falhas.

As falhas afetam instalações de PHP que atendem requisições web desde a versão 5, mas somente o PHP 8.2 e versões posteriores ainda têm suporte oficial e receberão correções.

Sistemas antigos sem suporte podem continuar expostos se não houver correções alternativas.

A PHP Foundation afirmou que atualizar é a única opção segura, pois não há mitigação completa.

A entidade desaconselha depender de medidas temporárias em vez de instalar as correções.

Sites governamentais de vários países europeus foram tirados do ar enquanto administradores trabalhavam para corrigir duas falhas críticas no PHP.

A indisponibilidade mostra que as vulnerabilidades levaram órgãos públicos a suspender serviços online.

A agência de cibersegurança dos Países Baixos tirou seu próprio site do ar por causa das vulnerabilidades no PHP.

A medida indica que a agência considerou necessário suspender seu serviço online diante do risco.

A agência britânica NCSC recomendou que organizações considerem tirar sistemas do ar até que possam ser totalmente protegidos, caso não seja possível corrigir as falhas de imediato.

A orientação oferece uma medida provisória para reduzir a exposição enquanto a correção não pode ser aplicada.

As vulnerabilidades receberam pontuação de 9,2 na escala CVSS v4.0.

A pontuação situa as falhas na faixa de alta gravidade.

O CERT-EU afirmou que as pontuações de risco indicam potencial de execução remota de código sem autenticação.

Esse tipo de exploração pode permitir que invasores executem código sem precisar entrar previamente no sistema.

A Wikimedia Foundation tirou ferramentas de suporte do ar enquanto aguardava a aplicação segura de uma atualização do PHP.

A medida mostra que as falhas afetaram serviços além de sites governamentais e interromperam ferramentas ligadas à Wikimedia.

Os desenvolvedores do PHP lançaram correções para duas vulnerabilidades críticas que podem permitir a execução de comandos em sistemas vulneráveis.

As atualizações ajudam a proteger servidores contra ataques que exploram as falhas.

Sites governamentais em várias partes da Europa ficaram fora do ar enquanto operadores tentavam corrigir as vulnerabilidades do PHP.

A interrupção mostra que as falhas afetaram serviços públicos e levaram administradores a adotar medidas urgentes.

As duas vulnerabilidades receberam nota 9,2 de 10 na escala de gravidade CVSS v4.0.

A classificação indica que as falhas são consideradas críticas e requerem atenção urgente.

A Fundação PHP recomendou que os usuários atualizem seus sistemas imediatamente.

A recomendação busca reduzir o período em que servidores vulneráveis podem ser explorados.

Pesquisadores da Wiz descobriram as vulnerabilidades no PHP com ajuda de inteligência artificial.

A participação da IA na descoberta é um aspecto novo do caso e ajuda a explicar como falhas antigas foram identificadas.

A OpenAI afirmou que a descoberta foi um dos problemas de segurança mais impactantes dos últimos tempos.

A declaração evidencia a avaliação da empresa sobre a relevância da descoberta.

A Wiz descreveu as falhas como as mais graves já detectadas por inteligência artificial.

A caracterização da empresa destaca a gravidade atribuída às vulnerabilidades descobertas com IA.

A OpenAI trabalhou com o governo britânico e parceiros internacionais para identificar e corrigir possíveis exposições nos sistemas públicos.

A atuação conjunta mostra que a resposta às vulnerabilidades envolveu cooperação entre o governo e empresas de tecnologia.