Interrupções emergenciais em serviços bancários, aéreos, ferroviários, fiscais e governamentais, de Tóquio a Helsinque, acenderam um alerta sobre a segurança dos sistemas digitais que sustentam boa parte do funcionamento da internet. O episódio também expôs um problema preocupante: governos e empresas dependem de códigos antigos que nem sempre são plenamente compreendidos por quem precisa mantê-los. Durante um evento na Alemanha, nesta quinta-feira (22), o CEO da Microsoft, Satya Nadella, classificou o episódio como algo incomum. “Não vejo nada parecido há muito, muito tempo”, afirmou. Ele destacou a necessidade de desenvolver softwares que possam ser mantidos e protegidos com segurança, mesmo diante do aumento da complexidade tecnológica. “Foi um dia longo — e uma noite longa, eu sei — para todas as equipes de TI e segurança”, acrescentou Nadella. Falhas no PHP ficaram escondidas por anos O alerta envolve o PHP, uma linguagem de programação amplamente utilizada no desenvolvimento de sites e sistemas online. Na quarta-feira (21), os responsáveis pelo projeto divulgaram correções para vulnerabilidades que permaneceram escondidas por anos, até serem identificadas com o auxílio da inteligência artificial. A recomendação dos desenvolvedores foi direta: atualizar os sistemas o mais rápido possível para reduzir os riscos de exploração dessas falhas. O problema ganhou proporções ainda maiores porque informações sobre as vulnerabilidades vieram a público antes de todas as correções necessárias estarem disponíveis, segundo Madeline Lawrence, cofundadora da empresa belga de cibersegurança Aikido Security. Com isso, organizações passaram a enfrentar uma corrida para proteger seus sistemas antes que criminosos virtuais aproveitassem as brechas. “As empresas estão em uma corrida para atualizar seus sistemas antes que invasores — que também podem utilizar IA — explorem essas brechas. É basicamente uma corrida contra o tempo”, explicou Lawrence.
PublicidadePublicidade
Tentativas de ataque chegaram aos milhões A dimensão da ameaça também foi relatada pela Cloudflare, empresa que oferece serviços de segurança e infraestrutura para a internet. Em uma publicação na rede social X, o CEO da companhia, Matthew Prince, afirmou que as tentativas de exploração das vulnerabilidades cresceram rapidamente após a divulgação pública do problema. Segundo Prince, nas dez horas anteriores ao anúncio, a empresa já havia registrado milhares de tentativas de ataque em sua rede. Nos 45 minutos seguintes à divulgação, o número chegou a dezenas de milhares. Em duas horas, alcançou centenas de milhares e, posteriormente, chegou à casa dos milhões. O aumento acelerado mostra como a divulgação de uma falha de segurança pode desencadear uma disputa entre equipes responsáveis pela proteção dos sistemas e invasores que buscam explorá-la. O que esse episódio revela? O caso reforça a importância de manter softwares atualizados, investir em segurança digital e monitorar constantemente possíveis vulnerabilidades. Também evidencia os desafios de proteger sistemas antigos que continuam sendo essenciais para empresas, governos e serviços utilizados diariamente pela população. Com a inteligência artificial sendo empregada tanto na identificação de falhas quanto, potencialmente, na preparação de ataques, a capacidade de corrigir vulnerabilidades rapidamente se torna cada vez mais importante para evitar novos incidentes