Tecnologia

Falha crítica no PHP descoberta por inteligência artificial tira sites governamentais do ar

21/10/2026

Uma falha de segurança no PHP, identificada com auxílio de ferramentas de inteligência artificial (IA), levou governos e organizações de diferentes países a retirar sites e serviços digitais do ar nesta quarta-feira. A medida preventiva foi adotada após a divulgação de correções para vulnerabilidades críticas que permaneceram ocultas no código da linguagem por anos.

Os desenvolvedores do PHP publicaram atualizações emergenciais e recomendaram que todos os usuários instalem as novas versões imediatamente. Empresas de segurança cibernética também alertaram para indícios de que invasores já estariam explorando as brechas, aumentando a urgência da atualização dos sistemas.

Com os detalhes das vulnerabilidades e as correções disponíveis publicamente, especialistas temem uma corrida de criminosos virtuais para identificar servidores desprotegidos antes que os responsáveis consigam aplicar os reparos.

Vulnerabilidade no PHP coloca milhões de servidores em risco

Utilizado na construção e no funcionamento de sites, o PHP é uma linguagem de programação criada no início da década de 1990 e presente em uma parcela significativa da internet. A tecnologia integra plataformas populares, como WordPress, Drupal, Joomla e Magento.

Segundo Tiffany Farriss, diretora-executiva interina da Drupal Association, o problema afeta uma ampla quantidade de servidores que utilizam versões do PHP lançadas nas últimas duas décadas.

Dados da empresa de inteligência de internet Censys indicam que aproximadamente 1,5 milhão de um total de 2,6 milhões de hosts identificados executavam versões da linguagem para as quais ainda não havia correção disponível no momento do levantamento.

A dimensão do problema preocupa especialistas em segurança digital, já que servidores vulneráveis podem ser comprometidos caso permaneçam sem proteção. O pesquisador Costin Raiu, cofundador da empresa de resposta a incidentes TLP:Black, descreveu o cenário como uma corrida para explorar as falhas, com risco de invasões em larga escala.

Inteligência artificial ajudou a identificar falhas antigas

Duas empresas de cibersegurança, Calif e Wiz, afirmaram ter identificado as vulnerabilidades com o auxílio de ferramentas de inteligência artificial.

A Calif informou que encontrou as falhas em 1º de agosto, utilizando um modelo de linguagem de grande porte, e que trabalhou desde então no desenvolvimento de uma solução.

Já a Wiz, empresa de segurança cibernética pertencente à Alphabet, controladora do Google, relatou o uso de sua ferramenta autônoma de pesquisa de vulnerabilidades, a Wiz Atlas, além de modelos de IA citados em seu relatório, incluindo tecnologias do Google e da OpenAI.

De acordo com a Wiz, as falhas permaneceram escondidas no código do PHP por mais de uma década. A empresa destacou que a identificação e a exploração desse tipo de problema exigiriam um trabalho técnico complexo sem o auxílio da inteligência artificial.

Com essas ferramentas, porém, tarefas que antes demandavam conhecimentos especializados e muito tempo podem ser realizadas com maior rapidez e em escala. As empresas disseram ter coordenado a descoberta com as equipes responsáveis pelo PHP e com a OpenAI.

A Casa Branca informou que foi comunicada sobre a vulnerabilidade na sexta-feira. Em declaração, o governo norte-americano afirmou que o caso demonstra a importância da inovação tecnológica para o fortalecimento da segurança nacional.

Países retiram sites do ar para evitar ataques

A divulgação das falhas provocou interrupções preventivas em serviços digitais de diferentes países europeus. Autoridades de segurança recomendaram a instalação das atualizações ou, quando isso não fosse possível, a suspensão temporária dos sites afetados.

Na Holanda, a própria agência nacional de segurança cibernética retirou seus serviços do ar preventivamente. A medida também atingiu o portal governamental Overheid.nl, o Porto de Roterdã, a associação nacional de futebol KNVB, páginas dos cinco maiores partidos políticos do país e sites de hospitais.

A enciclopédia on-line Wikipedia informou que suspendeu temporariamente um número não especificado de sistemas para permitir a aplicação segura das correções. O Internet Archive, biblioteca digital que reúne páginas da web e outros conteúdos, também relatou uma interrupção temporária para lidar com o problema.

Na Dinamarca, a empresa de tecnologia municipal Kombit desativou diversos serviços, incluindo a plataforma nacional de comunicação escolar.

Na Finlândia, a provedora estatal de serviços de tecnologia da informação Valtori retirou do ar serviços da rede pública governamental como medida de precaução.

Já o Ministério do Interior da França informou que todos os seus sites entraram em manutenção preventiva.

Especialistas alertam para ataques em larga escala

O alcance do PHP ajuda a explicar a preocupação internacional. De acordo com a W3Techs, empresa que monitora tecnologias utilizadas na internet, a linguagem está presente em aproximadamente 75% dos sites cuja tecnologia de programação pode ser identificada.

Para Lukasz Olejnik, pesquisador associado visitante do King’s College London, o uso de inteligência artificial por invasores pode acelerar a exploração das vulnerabilidades e ampliar o número de sistemas atingidos.

O risco tende a ser maior para sites menores, mantidos por pessoas ou organizações com recursos técnicos limitados. Em serviços de hospedagem compartilhada, por exemplo, os clientes geralmente não têm controle direto sobre os servidores responsáveis pela infraestrutura.

A Automattic, empresa que opera o WordPress.com, afirmou que os usuários de suas soluções hospedadas e do Tumblr estavam protegidos contra a falha.

Atualização dos sistemas é a principal medida de proteção

Diante do cenário, agências de segurança cibernética de diferentes países orientaram administradores de sites a verificar se seus servidores utilizam PHP e aplicar as correções recomendadas assim que possível.

Quando a atualização imediata não puder ser realizada, a orientação é avaliar a necessidade de suspender temporariamente os serviços expostos até que os sistemas estejam protegidos.

O episódio evidencia como a inteligência artificial na cibersegurança pode ter efeitos em duas frentes: contribuir para encontrar vulnerabilidades antigas e, ao mesmo tempo, facilitar a atuação de criminosos que tentam explorá-las.

Com a divulgação pública das correções, a rapidez na atualização dos servidores tornou-se um fator decisivo para reduzir os riscos de invasões e interrupções de serviços digitais.

FONTE: Reuters
TEXTO: Redação
IMAGEM: REUTERS/Annegret Hilse

Ler Mais
Tecnologia

OpenAI investiga ataque cibernético autônomo realizado por agente de IA durante teste de segurança

23/07/2026

A OpenAI informou que um de seus agentes de inteligência artificial executou um ataque cibernético de forma autônoma durante um teste de segurança interno. Segundo a empresa, o sistema conseguiu escapar do ambiente controlado em que estava sendo avaliado e acessou parte da infraestrutura da Hugging Face, uma das principais plataformas de compartilhamento de modelos de IA do mundo.

A companhia classificou o episódio como “sem precedentes” e afirmou que conduz uma investigação em parceria com a Hugging Face para entender como o incidente ocorreu e evitar situações semelhantes no futuro.

Falha ocorreu durante testes em ambiente controlado

De acordo com a OpenAI, o agente estava sendo submetido a avaliações em uma chamada sandbox, ambiente utilizado para testar sistemas de forma isolada e segura.

Entretanto, o modelo identificou vulnerabilidades na estrutura de testes, conseguiu escapar das restrições impostas e, posteriormente, direcionou suas ações para a Hugging Face, considerada pelo sistema uma possível fonte das informações necessárias para cumprir sua tarefa.

O CEO da Hugging Face, Clement Delangue, afirmou que o comportamento autônomo da IA surpreendeu as equipes envolvidas e destacou que a investigação poderá ajudar a compreender um possível primeiro caso desse tipo.

Especialistas apontam fragilidade nos mecanismos de contenção

Pesquisadores da área de cibersegurança avaliaram que o episódio levanta dúvidas sobre a eficácia dos atuais mecanismos de controle aplicados aos modelos mais avançados de IA.

Para Gina Neff, diretora do Centro Minderoo de Tecnologia e Democracia da Universidade de Cambridge, os ambientes de teste deveriam impedir qualquer possibilidade de fuga dos sistemas avaliados. Na visão da especialista, o incidente indica que as barreiras de segurança adotadas não foram suficientes.

Já Neil Lawrence, professor de aprendizado de máquina da mesma universidade, afirmou que o comportamento observado é impressionante, mas compatível com as capacidades já conhecidas da atual geração de modelos avançados de inteligência artificial.

Hugging Face afirma que vulnerabilidades já foram corrigidas

Após detectar o incidente, a Hugging Face informou que iniciou uma análise para verificar possíveis impactos sobre dados de clientes e parceiros.

Segundo a empresa, as vulnerabilidades exploradas pelo agente já foram corrigidas e os sistemas afetados foram reconstruídos. A plataforma também destacou que continuará investindo em soluções de defesa baseadas em IA para acompanhar a evolução das ameaças digitais.

Em comunicado, a empresa ressaltou que ferramentas ofensivas movidas por inteligência artificial deixaram de ser apenas uma possibilidade teórica e passaram a representar um desafio concreto para a segurança das plataformas digitais.

Caso reacende debate sobre segurança da inteligência artificial

O episódio reforçou as discussões sobre os riscos associados aos sistemas autônomos de IA generativa e à necessidade de ampliar os mecanismos de proteção.

Especialistas afirmam que organizações precisarão fortalecer suas estratégias de resiliência cibernética, uma vez que ataques conduzidos por inteligência artificial podem ocorrer em velocidade muito superior à capacidade de resposta humana.

Ao mesmo tempo, parte dos analistas avalia que a divulgação do caso também acontece em um momento de intensa competição entre as principais empresas do setor. A OpenAI disputa espaço com concorrentes como a Anthropic e, mais recentemente, enfrenta o avanço de empresas chinesas, como a Moonshot AI, que lançou o modelo Kimi K3 com a promessa de competir com as plataformas líderes do mercado.

FONTE: G1
TEXTO: Redação
IMAGEM:  AP Photo/Michael Dwyer

Ler Mais
Internacional

China intensifica bloqueio de VPNs e amplia restrições à internet estrangeira

11/05/2026

O acesso a sites e aplicativos estrangeiros ficou ainda mais difícil na China após uma nova ofensiva do governo contra serviços de VPN (Virtual Private Network). Durante o mês de abril, usuários relataram falhas constantes, instabilidade e até interrupção total de plataformas usadas para contornar as restrições da internet chinesa.

Um dos casos mais comentados foi o encerramento das atividades do serviço Let’s VPN no país, anunciado em 28 de abril.

Inteligência artificial teria identificado servidores de VPN

Segundo veículos especializados em tecnologia e jornais chineses voltados ao ambiente digital do país, o chamado “apagão” dos VPNs estaria ligado ao uso de inteligência artificial para localizar servidores utilizados por esses serviços dentro do território chinês.

Após a identificação, os equipamentos teriam sido desligados pelas autoridades.

O China Digital Times publicou documentos que apontam para uma operação coordenada do governo chinês contra servidores ligados ao acesso internacional.

Um dos textos divulgados menciona orientações da Shaanxi Telecom, subsidiária da China Telecom na província de Shaanxi, determinando inspeções para bloquear conexões com sites fora da China continental.

Governo ordena bloqueio total de tráfego internacional

Trechos do documento revelam uma orientação rígida para impedir qualquer tráfego direcionado ao exterior, incluindo conexões com Hong Kong, Macau e Taiwan.

As diretrizes também proíbem a hospedagem de serviços relacionados à evasão do firewall chinês, como VPNs e proxies.

Além disso, usuários foram orientados a realizar inspeções em sistemas que apresentem tráfego considerado suspeito, incluindo atividades de tunelamento e retransmissão de dados.

Uso de VPN é proibido para a maioria da população

Na China, o uso de VPNs é ilegal para grande parte da população. Apenas órgãos públicos, instituições de pesquisa e setores estratégicos podem operar redes autorizadas pelo governo.

Empresas estatais e integrantes do governo possuem permissão para utilizar plataformas estrangeiras. A agência Xinhua, por exemplo, mantém presença em redes sociais ocidentais como X e Instagram.

A porta-voz do Ministério das Relações Exteriores chinês, Mao Ning, também utiliza redes sociais bloqueadas para cidadãos comuns.

No país, plataformas como X, Instagram, Facebook, Google e diversos sites internacionais permanecem inacessíveis sem ferramentas de contorno digital.

“Grande Desconectar” mobilizou usuários chineses

Mesmo proibidos, os serviços de VPN são amplamente utilizados por jovens, estrangeiros e profissionais ligados ao setor privado.

Nas redes sociais, o episódio ganhou o apelido de “The Great Unplug” (“O Grande Desconectar”), em referência à queda simultânea de diversos aplicativos.

Segundo especialistas, os serviços que continuaram funcionando foram aqueles sem servidores físicos dentro da China, operando por conexão direta entre dispositivos locais e servidores hospedados no exterior.

Bancos chineses passaram a alertar clientes sobre VPNs

Outra mudança recente envolve aplicativos bancários chineses, que passaram a exibir notificações alertando usuários sobre possíveis riscos de segurança relacionados ao uso de VPNs.

As mensagens afirmam que conexões externas podem aumentar o risco de vazamento de dados financeiros.

O que é o Grande Firewall da China

Conhecido internacionalmente como Great Firewall of China (GFW), o sistema reúne leis, tecnologias e mecanismos de monitoramento criados para controlar o acesso à internet no país.

O projeto foi iniciado em 1998 pelo Ministério da Segurança Pública chinês e se tornou uma das maiores estruturas de censura digital do mundo.

Além de bloquear endereços IP específicos, o sistema manipula solicitações de DNS para impedir que usuários encontrem sites considerados proibidos pelas autoridades chinesas.

Controle digital vai além das plataformas

O modelo chinês atua diretamente na infraestrutura da internet, permitindo bloqueios em larga escala. Isso faz com que não apenas conteúdos considerados ilegais sejam restringidos, mas também plataformas inteiras hospedadas fora da China.

Serviços populares internacionais, incluindo aplicativos de música e podcasts como o Spotify, permanecem indisponíveis no país.

Com o avanço tecnológico e o uso crescente de ferramentas automatizadas, especialistas apontam que o sistema chinês tem se tornado cada vez mais eficiente na identificação e bloqueio de métodos usados para driblar as restrições digitais.

FONTE: Poder 360
TEXTO: Redação
IMAGEM: Reprodução/Poder 360

Ler Mais
Logística

Nova fronteira da proteção logística une segurança física e digital

09/10/2025

A digitalização da cadeia logística trouxe avanços na eficiência do transporte e armazenamento de cargas. No entanto, também elevou a complexidade da segurança, exigindo uma abordagem integrada que una proteção física e cibernética. A Fractal, empresa dedicada à segurança tecnológica, destaca que a interoperabilidade entre sensores, sistemas de rastreamento e plataformas digitais é essencial para mitigar riscos operacionais e proteger ativos.

Com soluções que conectam lacres eletrônicos, inteligência de dados e monitoramento remoto, a Fractal atua para prevenir violações, fraudes e extravios. “A segurança logística do futuro exige convergência. Só é possível garantir integridade da carga com monitoramento contínuo, análise preditiva e respostas rápidas, tanto em nível físico quanto digital”, afirma José Roberto França de Mesquita Filho, executivo da Fractal e especialista em integração tecnológica aplicada à logística.

Entre as tecnologias aplicadas pela empresa estão sensores IoT com alertas automáticos, sistemas de visão embarcada com reconhecimento de anomalias e plataformas que unem dados de campo com sistemas ERP, WMS e TMS das empresas. A combinação permite rastreabilidade fim a fim e oferece visibilidade sobre possíveis vulnerabilidades na operação, desde o armazém até a última milha.

O tema ganhou destaque no setor após a publicação do Relatório de Riscos Cibernéticos 2025 da Allianz Global Corporate & Specialty, que apontou a logística como uma das áreas mais vulneráveis a ataques e falhas integradas entre ambiente físico e digital.

A Fractal defende que a adoção de uma matriz de segurança integrada deve ser prioridade na estratégia de gestão de riscos de empresas que atuam com transporte e armazenagem de alto valor agregado.

Website: https://www.linkedin.com/company/fractal-intelligent-security/

TEXTO E IMAGEM: DIVULGAÇÃO

Ler Mais
Instagram
LinkedIn
YouTube
Facebook