O que é PHP e a falha grave de segurança detectada por IA que tirou sites do ar
O Japão anunciou nesta sexta-feira (23) que criará uma equipe para simular ataques cibernéticos com inteligência artificial (IA) e identificar falhas em sistemas tecnológicos.
🗒️ Tem alguma sugestão de reportagem? Envie para o g1 A medida ocorre em meio a uma onda de ataques que levou empresas e órgãos públicos de vários países a tirar sites do ar para se proteger de vulnerabilidades na linguagem de programação PHP, usada em grande parte da internet. Nesta semana, milhões de tentativas de invasão foram registradas após a divulgação de falhas graves no PHP, levando operadores de sites a reforçar a segurança ou suspender temporariamente seus sistemas. Um dos efeitos da crise foi a suspensão, pela SoftBank, terceira maior operadora de telefonia móvel do Japão, de seu sistema de alertas de emergência para celulares.
Com mais de 30 milhões de clientes de smartphones, a empresa informou nesta sexta-feira que o serviço ficará indisponível durante a manutenção para corrigir uma falha no PHP. Com isso, os usuários deixarão de receber alertas antecipados de terremotos, avisos de tsunamis e informações sobre desastres e evacuações.
A SoftBank afirmou, porém, que os clientes ainda poderão receber alertas de terremotos por outros serviços, como um aplicativo de sua empresa Yahoo. O Japão é frequentemente atingido por desastres naturais e está entre os países mais sujeitos a terremotos do mundo.
O tufão Champi também se aproxima de Okinawa, a província mais ao sul do país. "Um ataque pode ser bem-sucedido ao encontrar apenas uma brecha.
Por isso, é importante mudarmos nossa mentalidade e pensar sob a perspectiva do invasor", afirmou o ministro japonês da Indústria, Ryosei Akazawa, nesta sexta-feira, à Reuters. "Os responsáveis pela defesa também precisam usar a inteligência artificial e agir de forma proativa, mantendo-se um passo à frente", acrescentou. Nobuo Miwa, presidente da empresa de segurança cibernética S&J Corp, sediada em Tóquio, avaliou que a resposta do governo foi lenta demais. "É como tentar enfrentar um homem-bomba com uma lança de bambu", afirmou. Falhas no PHP tiram serviços do ar em vários países As interrupções emergenciais registradas nesta semana, de Tóquio a Helsinque, afetaram serviços bancários, aéreos, ferroviários, tributários e governamentais.
O episódio se tornou um dos testes mais expressivos para ferramentas de programação criadas há décadas e que sustentam o funcionamento da internet. No Japão, empresas como a corretora Nomura, o grupo financeiro Mitsubishi UFJ, a companhia aérea ANA e a operadora ferroviária JR East suspenderam temporariamente alguns serviços on-line como medida de emergência. O Ministério das Finanças, a Agência Nacional de Impostos e a Agência Meteorológica do Japão também interromperam parte de seus serviços pela internet. Nesta sexta-feira, a JR East informou que alguns serviços de empresas do grupo haviam voltado a funcionar.
Os demais seriam restabelecidos após a confirmação de que estavam seguros.
Já a fabricante de tintas Nippon Paint afirmou ter instalado uma atualização de segurança por precaução e informou que seu site estava novamente no ar. Para Eva Chen, presidente-executiva da empresa de segurança cibernética Trend Micro, os invasores provavelmente estão mirando empresas japonesas por causa dos registros detalhados que elas mantêm.
Segundo ela, a inteligência artificial também reduziu a barreira do idioma, facilitando ataques contra essas organizações. Chen afirmou ainda que o Japão se tornou excessivamente confiante na segurança de sua infraestrutura tecnológica existente. Especialistas em segurança cibernética alertam que a inteligência artificial está ajudando criminosos a automatizar tarefas, desde a busca por falhas em programas até a criação de campanhas de phishing — golpes que tentam enganar pessoas para obter informações confidenciais, como senhas.
Com isso, os crimes digitais podem se tornar mais rápidos, baratos e difíceis de detectar. Os desenvolvedores do PHP divulgaram correções na quarta-feira (21) para vulnerabilidades que estavam presentes no programa havia anos e foram descobertas com o auxílio da inteligência artificial.
Eles recomendaram que os usuários atualizassem o software imediatamente. A linguagem PHP é um conjunto de instruções usado para desenvolver sites e aplicações na internet.
Uma vulnerabilidade é uma falha que pode ser explorada por invasores para acessar sistemas, roubar informações ou interromper serviços.
As atualizações de segurança corrigem esses problemas e reduzem o risco de ataques. * Com informações da Reuters. As palavras "PHP Code" no texto e código PHP são exibidas em uma tela. As palavras "PHP Code" no texto e código PHP são exibidas em uma tela.
