Falhas graves em linguagem PHP são descobertas com ajuda de inteligência artificial

Falhas graves que passaram despercebidas por mais de uma década em uma tecnologia usada por grande parte da internet foram descobertas nesta quarta-feira (21). Segundo o G1, as vulnerabilidades estão em uma linguagem de programação chamada PHP. A descoberta contou com a ajuda da empresa de cibersegurança Wiz e teve sua tecnologia usada pela OpenAI.

A falha permite que hackers assumam o controle dos servidores de internet afetados sem autenticação e roubem dados confidenciais, conforme informou a BBC Brasil. Governos e agências de segurança cibernética se mobilizaram para conter as consequências da descoberta.

Como medida de precaução, a Wikimedia desativou vários de seus sistemas. O governo da Finlândia, a prefeitura de Edimburgo, a agência de segurança cibernética da Holanda e a BBC retiraram seus sites do ar por um período.

Contexto

Segundo a Wikipédia, o PHP é uma linguagem interpretada livre usada originalmente para o desenvolvimento de aplicações no lado do servidor. A linguagem é capaz de gerar conteúdo dinâmico na World Wide Web e figura entre as primeiras linguagens passíveis de inserção em documentos HTML. O código PHP é interpretado no lado do servidor por um módulo específico que gera a página web. A linguagem evoluiu ao longo do tempo para oferecer funcionalidades em linha de comando e ganhou características adicionais que possibilitaram usos além de websites.