Centenas de sites online pelo mundo inteiro foram suspensos esta quarta-feira como medida de precaução, depois de terem sido detetadas duas vulnerabilidades na linguagem de programação PHP. O alerta foi dado por múltiplos serviços de cibersegurança, incluindo o Centro Nacional de Cibersegurança, depois de o problema ter sido identificado por especialistas das empresas Calif e Wiz. A análise que identificou o erro foi feita com recurso a um modelo de Inteligência Artificial (IA) da OpenAI, que desenvolveu também uma atualização que permite corrigir o problema.

O PHP é uma linguagem de programação utilizada em cerca de 70% dos sites do mundo inteiro. “Está pelo mundo inteiro. É o motor discreto de sites em WordPress, Drupal, Joomla e Magento, de painéis de controlo, bem como de uma enorme quantidade de software que nem sequer revela que utiliza PHP na sua base”, apontou a empresa de cibersegurança Huntress, citada pela BBC.

A suspensão dos sites foi uma medida de precaução e não significa que tenham sido alvo de um ciberataque. Mas esse é o maior perigo das falhas detetadas, uma vez que permitem o acesso, à distância, aos servidores dos sites que utilizam PHP, e, consequentemente, a tomada de controlo dos sites ou o acesso a dados dos utilizadores. Na escala CVSS, que mede, de 0 a 10, a dimensão de falhas de segurança cibernéticas, estas vulnerabilidades foram avaliadas como 9,2, aponta o Centro Nacional de Cibersegurança, em Portugal.

“Devido à gravidade destas falhas e à utilização generalizada do PHP, consideramos que esta falha é uma das vulnerabilidades mais impactantes de que há memória”, pode ler-se na publicação da OpenAI. “Também marca uma nova fase, onde a IA pode encontrar erros de segurança de dimensão global na rede”, remata, numa publicação em que disponibiliza ainda uma atualização, que resolve o problema e que considera que deve ser aplicada de forma prioritária por todas as organizações que utilizam PHP.

A mesma recomendação foi feita, em Portugal, pelo Centro Nacional de Cibersegurança, que, numa publicação no Facebook, sublinhou que as organizações devem aplicar uma atualização de emergência que, em Portugal, ficou disponível às 15h desta quarta-feira.

Alertas semelhantes feitos por agências um pouco por todo o mundo levaram várias organizações a suspender os seus sites. Por precaução, estiveram suspensos os serviços públicos do Governo da Finlândia e dos Países Baixos, do Parlamento dos Países Baixos, do Hospital Universitário Charité em Berlim, de partes da Wikipédia e dos sites de vários programas da BBC, como Doctor Who e The Traitors, entre muitos outros sites.