Uma falha grave de segurança cibernética foi detectada em uma tecnologia amplamente utilizada na internet há mais de uma década. O problema foi descoberto com o auxílio de ferramentas de inteligência artificial por pesquisadores das empresas Calif e Wiz, gerando um alerta global e mobilizando governos e agências de segurança em todo o planeta.
As vulnerabilidades foram encontradas na linguagem de programação PHP, criada para construir sites desde os anos 2000. O PHP atua nos bastidores de diversas plataformas, como lojas virtuais, a Wikipédia e o sistema WordPress. A empresa Wiz classificou o problema como a falha mais grave já detectada por IA, enquanto a OpenAI definiu o episódio como um dos mais impactantes da história recente.
A falha permite que hackers assumam o controle de servidores de internet sem autenticação e roubem dados confidenciais. Especialistas estimam que milhões de sites possam ser afetados. Entre os serviços interrompidos e portais retirados do ar temporariamente estão a Wikimedia, o governo da Finlândia, a prefeitura de Edimburgo, a agência de segurança holandesa, a BBC, além de organizações públicas da Escócia e a Universidade de Genebra.
Desenvolvedores da plataforma PHP lançaram atualizações emergenciais para corrigir as vulnerabilidades. Autoridades de segurança de diversos países recomendaram a aplicação imediata das correções ou a desativação temporária dos sistemas. A Agência de Segurança Nacional dos EUA orientou o desligamento de sistemas caso a correção não seja aplicada de imediato. Alertas semelhantes foram emitidos no Reino Unido, na União Europeia, em Singapura, na Austrália e pelo governo do Japão, através da primeira-ministra Sanae Takaichi.