OpenAI liderou coalizão de dois meses para corrigir falhas PHP2Shell

A OpenAI liderou por dois meses uma coalizão para tratar as vulnerabilidades PHP2SHELL.

A colaboração reuniu mantenedores e empresas de segurança para lidar com falhas que afetavam o PHP.

As falhas no PHP poderiam permitir que atacantes executassem código em servidores que usam a linguagem.

A vulnerabilidade poderia dar a invasores controle sobre sistemas expostos.

A Calif usou o modelo GPT-5.6 Sol para encontrar uma versão da falha, e a Wiz descobriu as duas vulnerabilidades de forma independente.

Os relatos atribuem descobertas às empresas de segurança e aos modelos da OpenAI, sem indicar um único descobridor.

O PHP publicou correções um dia depois de detalhes das falhas vazarem online.

A publicação das correções veio após a divulgação não planejada das vulnerabilidades.

A Wiz afirmou que modelos de linguagem podem adaptar exploits a diferentes versões, configurações e layouts de memória, reduzindo a barreira para ampliar ataques.

A adaptação automática pode tornar viáveis ataques contra mais servidores e configurações.

Governos e organizações retiraram sites do ar como precaução ou manutenção preventiva após a divulgação das vulnerabilidades no PHP.

A retirada temporária de sites mostra o impacto operacional das falhas e as medidas adotadas para reduzir riscos enquanto as correções eram aplicadas.

Governos dos Países Baixos, da França, da Dinamarca e da Finlândia retiraram sites do ar.

A medida alcançou serviços públicos de vários países europeus em resposta à vulnerabilidade.

A Wikipédia retirou alguns sistemas do ar até conseguir aplicar a correção, e o Internet Archive ficou temporariamente offline para lidar com a falha.

A resposta também afetou plataformas amplamente usadas fora do setor governamental.

A OpenAI anunciou uma iniciativa para promover a cooperação global na identificação e correção de vulnerabilidades em softwares.

A iniciativa busca coordenar esforços para encontrar e corrigir falhas que podem ser exploradas por atacantes.

A Fundação PHP publicou atualizações emergenciais para duas vulnerabilidades críticas, conhecidas coletivamente como PHP2Shell.

As atualizações foram lançadas para corrigir falhas que poderiam comprometer servidores vulneráveis.

As falhas PHP2Shell poderiam permitir que invasores assumissem o controle de servidores vulneráveis.

O controle de servidores pode abrir caminho para roubo de dados ou interrupção de serviços.

O PHP é usado por quase 70% dos sites cuja linguagem de servidor é conhecida.

A ampla presença do PHP amplia o alcance potencial das falhas, embora nem todos os sites que o utilizam estejam vulneráveis.