Jornalismo útil para compreender, gerir e fazer crescer uma empresa.
PesquisarPesquisadores da Wiz e Calif descobriram duas falhas críticas em PHP, a linguagem que suporta 70% da web, utilizando modelos avançados de IA. A divulgação provocou a suspensão de serviços em bancos japoneses e governos europeus, enquanto as agências instam a atualizar o software ou desconectar os sistemas afetados.
A inteligência artificial marcou um antes e um depois na detecção de falhas de segurança ao revelar duas vulnerabilidades críticas em PHP, a linguagem de programação que sustenta aproximadamente 70% dos sites do mundo. Esses defeitos, batizados como PHP2Shell e identificados com os códigos CVE-2026-109618 e CVE-2026-109619, permitiam aos atacantes assumir o controle de servidores sem a necessidade de senhas. O mais alarmante é que essas falhas haviam permanecido ocultas no código durante mais de uma década, um período em que a capacidade humana para auditar software de tal complexidade resultou insuficiente.
A descoberta foi realizada por equipes da Wiz e da Calif, uma empresa de segurança que colabora no programa Patch the Planet da OpenAI. Enquanto a Calif identificou a primeira falha em 1 de agosto utilizando o modelo GPT-5.6 Sol, a Wiz encontrou a segunda de forma independente em 19 de agosto, empregando o Gemini 4 Argon e seu próprio agente de investigação. Segundo a Wiz, um único pesquisador conseguiu em uma semana o que levaria meses a uma equipe de elite, evidenciando como a IA acelera exponencialmente a identificação de riscos no código-fonte.
A divulgação pública, ocorrida em 21 de outubro de 2026, desencadeou uma reação imediata em escala global. Diante da gravidade da ameaça, classificada com uma pontuação de severidade de 9,2 sobre 10, as agências de cibersegurança dos Estados Unidos, Europa e Ásia emitiram alertas críticos. A Agência de Segurança Nacional (NSA) dos EUA advertiu que a falha oferecia uma "rota direta" para explorar as bases de dados dos sistemas afetados, instando as organizações a atualizar o PHP para as versões 8.5.12, 8.4.27, 8.3.36 ou 8.2.35 ou, em caso de impossibilidade, a desconectar os serviços da rede.
O impacto foi tangível no setor financeiro e governamental. No Japão, bancos como MUFG e Mizuho suspenderam temporariamente transações online e aplicativos móveis como medida preventiva, embora a rede de liquidação de fundos nacionais não tenha sido afetada. Na Europa, agências dos Países Baixos, França, Dinamarca e Finlândia desligaram sites públicos. No Reino Unido, o governo confirmou que 32 sites haviam sido desconectados temporariamente, enquanto na Suíça, a Universidade de Genebra e outras instituições tomaram precauções similares. Até a Wikimedia, a organização por trás da Wikipédia, desativou vários de seus sistemas.
Embora a IA tenha sido a ferramenta que permitiu descobrir essas falhas antes de serem exploradas massivamente, ela também apresenta novos riscos. A OpenAI advertiu que os mesmos modelos capazes de encontrar vulnerabilidades podem ajudar os atacantes a desenvolver ferramentas ofensivas e exploits com uma rapidez sem precedentes. Matthew Prince, CEO da Cloudflare, relatou que nas primeiras horas após a divulgação, as tentativas de exploração saltaram de milhares para milhões em questão de horas, embora até o momento não tenham sido confirmados ataques bem-sucedidos em larga escala.
Para as empresas, o risco não se limita aos seus sites principais. A CISA (Agência de Segurança Cibernética e de Infraestrutura dos EUA) apontou que o PHP é um componente frequente em software de terceiros, o que significa que as organizações podem não estar cientes de onde ele é executado. Um banco pode ter seu sistema de transações central seguro, mas seu portal de clientes ou um provedor de serviços externo pode estar exposto. Isso amplia o perímetro de segurança para incluir interfaces de gerenciamento de dispositivos de rede, balanceadores de carga e dispositivos embutidos, áreas frequentemente esquecidas nas auditorias de segurança.
Para os usuários finais, o impacto é indireto, mas requer atenção. Ken Munro, um hacker ético, comparou a aplicação das correções a "executar uma atualização do Windows". Os proprietários de sites, especialmente aqueles que utilizam WordPress ou Drupal, devem contatar seus provedores de hospedagem ou desenvolvedores para confirmar que as correções foram aplicadas ao núcleo do PHP, já que atualizar os plugins não resolve o problema. Os usuários devem estar atentos a possíveis mensagens de phishing que explorem a notoriedade do incidente e seguir as recomendações de segurança emitidas pelos serviços que utilizam.
Este incidente marca uma mudança de paradigma: a complexidade do software moderno superou a capacidade das auditorias humanas tradicionais. Como apontou Salil Kanhere, pesquisador da UNSW Sydney, "os bugs subjacentes não eram novos; o que mudou foi nossa capacidade de encontrá-los". A velocidade com que a IA pode identificar e potencialmente explorar falhas obriga as organizações a repensar suas estratégias de segurança, passando de um modelo reativo para um onde a detecção contínua e automatizada é a norma. A lição é clara: a segurança digital já não é apenas uma questão de código, mas de capacidade de adaptação tecnológica diante de ferramentas que evoluem na mesma velocidade que as ameaças.
A Apollo Go iniciou testes dos seus veículos RT6 em Brent em conjunto com a Freenow, a plataforma da Lyft. O serviço comercial está previsto para 2027, mas depende das autorizações regulatórias.
Ler artigo
As ações da Hilton deixarão de ser negociadas na Bolsa de Valores de Nova York após o fechamento de 4 de novembro de 2026 e começarão a ser negociadas na Nasdaq na manhã seguinte. A empresa afirma que a mudança não exige providências dos acionistas nem altera sua estratégia.
Ler artigo
O IGAE avançou 3,5% em relação ao ano anterior, em dados dessazonalizados, impulsionado pela construção, pela indústria de transformação e pelo comércio atacadista. O resultado melhora as perspectivas de curto prazo, embora o ritmo mais lento dos serviços e a fraqueza de algumas atividades mantenham um cenário desigual.
Ler artigo