Falha de segurança em linguagem PHP derruba portais de governos na Europa após detecção por inteligência artificial

Redação Rádio Plug
4 min. de leitura
Descoberta envolveu a ferramenta Wiz Atlas, com...

Diversos portais oficiais de governos na Europa saíram do ar de maneira temporária na quarta-feira (21 de outubro de 2026), após uma ferramenta avançada de inteligência artificial apontar vulnerabilidades críticas de segurança em suas infraestruturas digitais. A medida de desativação preventiva foi adotada de forma imediata pelos operadores de redes para blindar os sistemas contra possíveis ataques cibernéticos em larga escala.

A falha de segurança descoberta estava situada profundamente no código-fonte da linguagem de programação PHP, uma tecnologia amplamente utilizada que serve de base para aproximadamente 75% de todos os sites presentes na web pública mundial. Relatórios emitidos de forma independente por duas companhias especializadas em cibersegurança apontam que essa brecha permaneceu oculta e operando sem ser detectada por mais de uma década.

O papel da inteligência artificial na descoberta e na corrida contra o tempo

A localização do problema foi conduzida pela empresa de segurança em nuvem Wiz, que utilizou uma combinação de tecnologias de ponta. Os desenvolvedores contaram com o auxílio da ferramenta autônoma Wiz Atlas, integrada aos modelos de linguagem avançados Gemini 4 Argon (desenvolvido pelo Google) e GPT-5.6 Sol (criado pela OpenAI). Graças a essa força computacional, os especialistas conseguiram varrer linhas complexas de código e expor a falha latente.

No entanto, a revelação do problema gerou uma reação em cadeia imediata e perigosa. Especialistas em segurança digital relataram que, logo após a publicação das primeiras atualizações de correção, grupos de cibercriminosos passaram a empregar ferramentas próprias de inteligência artificial para realizar engenharia reversa nas falhas de maneira acelerada. Essa dinâmica instaurou uma corrida contra o tempo digital, transformando-se em uma disputa acirrada entre invasores mal-intencionados e administradores de servidores, que precisavam aplicar os pacotes de segurança antes que os sistemas fossem comprometidos.

Impacto internacional e desligamento de serviços públicos

Diante do alto risco de invasões e vazamento de dados sensíveis, órgãos governamentais de diversas nações europeias, com destaque para Holanda, França, Dinamarca e Finlândia, optaram por desligar voluntariamente seus portais públicos e variados serviços de rede. O objetivo principal foi conter qualquer tentativa de exploração enquanto os técnicos realizavam a manutenção e a aplicação dos patches corretivos necessários.

O reflexo da vulnerabilidade não se limitou ao continente europeu. Outros governos ao redor do globo, incluindo Reino Unido, Japão e Estados Unidos, emitiram alertas de emergência para o setor público e privado, recomendando a atualização imediata de servidores e a revisão rigorosa dos códigos baseados em PHP.

Além das esferas governamentais, grandes plataformas de conteúdo e bibliotecas digitais de grande relevância, a exemplo da Wikipedia e do Internet Archive, também decidiram desativar partes expressivas de suas estruturas tecnológicas de forma preventiva para implementar os ajustes de segurança. No setor privado, a gigante da tecnologia Amazon informou que seus sistemas de teste monitorados, conhecidos como honeypots, detectaram tentativas reais de exploração da vulnerabilidade dias antes de a falha se tornar de conhecimento público.

Fonte:: poder360.com.br

Anúncios
Compartilhe este artigo