O governo dos EUA está coordenando com empresas de tecnologia medidas para corrigir duas vulnerabilidades do PHP que poderiam afetar agências federais e infraestruturas críticas americanas, informou a BusinessLine em 22 de outubro, citando um funcionário da Casa Branca. Os responsáveis pela manutenção do PHP disseram na quarta-feira que haviam lançado correções e recomendaram que os usuários as instalassem imediatamente.
Principais conclusões
- O Office of the National Cyber Director está coordenando a correção com o FBI, a CISA, a NSA e outras entidades.
- A Wiz afirmou ter descoberto as vulnerabilidades usando ferramentas de IA, em colaboração com a OpenAI e a empresa de cibersegurança Calif.
- A iniciativa dos EUA diz respeito a uma possível exposição; a reportagem não confirmou invasões bem-sucedidas de sistemas federais.
Índice
- Resposta de segurança do PHP reúne agências dos EUA
- Wiz descreve descoberta assistida por IA
- Dependências ocultas do PHP dificultam as verificações
- Conclusão
Resposta de segurança do PHP reúne agências dos EUA
O Office of the National Cyber Director estava coordenando medidas para corrigir o problema com o Federal Bureau of Investigation, a Cybersecurity and Infrastructure Security Agency, a National Security Agency e outras entidades.
Segundo o funcionário da Casa Branca, o governo também está trabalhando com empresas de tecnologia para adotar a correção de segurança. A iniciativa relatada busca resolver possíveis problemas de cibersegurança, e não responder a um comprometimento confirmado de agências federais ou infraestruturas críticas.
Wiz descreve descoberta assistida por IA
A Wiz, empresa de cibersegurança pertencente à Alphabet, afirmou em um relatório publicado na quarta-feira que encontrou as vulnerabilidades com a ajuda de várias ferramentas de inteligência artificial, em colaboração com a OpenAI e a Calif.
A Wiz estimou que a vulnerabilidade afetava cerca de 70% da internet e permanecera sem ser detectada por mais de uma década. A empresa afirmou que as ferramentas de IA ajudaram a identificar rapidamente uma correção, e que um pesquisador concluiu em uma semana um trabalho que antes teria exigido meses de uma equipe de nível mundial.
Dependências ocultas do PHP dificultam as verificações
Identificar os sistemas afetados representa outro desafio. A empresa de cibersegurança Huntress afirmou que o PHP é usado por sites que utilizam WordPress, Drupal, Joomla e Magento, e também pode estar integrado a softwares que não deixam claro que o utilizam.
O National Cyber Security Centre do Reino Unido recomendou às organizações na quarta-feira que identificassem os sistemas PHP, verificassem a existência de atividades maliciosas e considerassem colocá-los fora do ar até que as vulnerabilidades pudessem ser mitigadas. Separadamente, o diretor de tecnologia da Cloudflare, Dane Knecht, informou que houve tentativas iniciais de exploração e disse que a empresa havia implementado proteções para clientes que utilizam sua tecnologia de blindagem.
Conclusão
A resposta dos EUA concentra-se na coordenação das medidas corretivas e na adoção das correções disponíveis. A escala de uso do PHP, inclusive em dependências de software menos visíveis, torna a identificação dos sistemas expostos uma parte fundamental desse trabalho.
Leia mais notícias
Aviso legal
Este artigo da FinanceVelix fornece informações gerais, não aconselhamento financeiro, de investimento, jurídico ou tributário personalizado. Os preços de mercado, as taxas de juros e as condições econômicas podem mudar; os investimentos envolvem risco de perda. Os fatos refletem as informações disponíveis no momento da publicação e podem mudar. Verifique informações importantes de forma independente e consulte um profissional qualificado quando necessário. A menção a um ativo, empresa ou serviço não constitui endosso.
