Inteligência artificial revela vulnerabilidades críticas no PHP, gerando urgência global de patches

A Agência de Segurança Nacional dos EUA (NSA) emitiu um alerta sobre a descoberta de duas vulnerabilidades críticas no PHP, uma linguagem de servidor utilizada por 70% dos sites. As falhas, presentes em todas as versões do PHP desde 2004, permitem que os atacantes invadam servidores ou bancos de dados. A NSA instou a aplicação imediata de patches ou a colocação de sites não atualizados em modo offline. OpenAI e Google's Wiz, utilizando ferramentas de IA como GPT-5.6 Sol e Gemini 4 Argon, identificaram as vulnerabilidades. Ambas as empresas seguiram práticas de divulgação responsável, colaborando com desenvolvedores do PHP para lançar patches. Wiz destacou que a IA agora permite a adaptação de explorações em diferentes versões do PHP, tornando essas falhas um risco significativo. Com as vulnerabilidades agora públicas, os hackers provavelmente irão direcionar sites não atualizados, desencadeando um esforço global para atualizar milhões de sites. O WordPress, embora não diretamente afetado, aconselhou os usuários a atualizarem seus servidores.