Uma vulnerabilidade de longa data na linguagem de programação PHP obrigou proprietários de sites a aplicar patches imediatamente ou, caso não fosse possível, retirar os sites do ar para evitar ataques.
Segundo o comunicado divulgado por empresas de segurança e plataformas de nuvem, a falha, presente no código do PHP há décadas, foi identificada por equipes que utilizam modelos de linguagem avançados, embora a descoberta tenha sido feita por pesquisadores humanos.
O PHP alimenta cerca de 70% dos sites, incluindo os principais sistemas de gerenciamento de conteúdo como WordPress e Drupal. Por isso, a exposição afeta dezenas de milhões de domínios, gerando um volume intenso de tentativas de exploração logo após a divulgação.
Empresas como Google, OpenAI e Wiz participaram de iniciativas de caça a vulnerabilidades que resultaram na identificação do problema. Em paralelo, grandes provedores, como a Amazon, relataram tentativas de exploração já em fase de teste antes da divulgação pública.
Impacto imediato
Governos e grandes plataformas anunciaram a remoção temporária de sites para aplicar correções, enquanto provedores de hospedagem registraram um aumento de ataques automatizados direcionados ao PHP2Shell, um exploit associado à falha.
O CEO da Cloudflare, Matthew Prince, alertou sobre “milhões de tentativas de invasão” logo após o alerta, indicando a rapidez com que agentes maliciosos podem explorar vulnerabilidades conhecidas.
O que muda para você
Se o seu site usa PHP, verifique imediatamente a versão instalada e aplique o patch disponibilizado pelos mantenedores da linguagem. Caso não consiga atualizar a tempo, considere colocar o site offline até que a correção seja implementada.
Para desenvolvedores e administradores, a situação reforça a necessidade de monitoramento contínuo de dependências de código aberto e de adotar práticas de segurança que incluam análise automatizada de vulnerabilidades, possivelmente com auxílio de IA.
Especialistas alertam que a facilidade de uso de grandes modelos de linguagem pode acelerar a descoberta de falhas em softwares legados, ampliando o risco de ataques em escala global.
