Uma falha crítica na linguagem de programação PHP, pilar de sustentação de grande parte da infraestrutura da internet global, desencadeou uma mobilização em massa de governos e corporações nesta quinta-feira. O alerta geral ocorre após a Cloudflare, gigante de serviços em nuvem, registrar milhões de tentativas de invasão logo após a divulgação pública de vulnerabilidades que estavam ocultas há anos no código.
A gravidade do problema levou autoridades na Europa, Ásia e América Latina a derrubarem portais oficiais como medida preventiva. No Brasil, o reflexo da crise atingiu a Agência Nacional de Telecomunicações (Anatel) e diversos tribunais, que suspenderam sistemas para evitar o comprometimento de dados sensíveis. O governo federal brasileiro emitiu recomendação para atualização imediata dos sistemas que operam com a linguagem afetada.
Duas brechas de segurança específicas permitem que invasores acessem servidores sem a necessidade de senhas. A descoberta desses erros, ironicamente, foi possibilitada pelo uso de Inteligência Artificial, a mesma ferramenta que agora impulsiona a velocidade dos ataques hackers. O presidente-executivo da Microsoft, Satya Nadella, classificou o incidente como um dos mais severos em muito tempo, ressaltando o desafio de manter sistemas cada vez mais complexos e dependentes de códigos antigos.
Não vejo nada parecido com isso há muito, muito tempo. Foi um longo dia e uma longa noite para toda a equipe de TI e segurança, afirmou Nadella durante evento na Alemanha.
No Japão, a resposta foi enérgica. Instituições financeiras como a Nomura e o Mitsubishi UFJ Financial Group, além de companhias aéreas e a rede ferroviária East Japan Railway, interromperam serviços digitais. Órgãos governamentais, incluindo o Ministério das Finanças e a Agência Nacional de Impostos japonesa, também saíram do ar. O país vive um momento de alerta máximo, tendo registrado um volume de incidentes cibernéticos nos primeiros nove meses de 2024 superior a todo o ano anterior.
Na Europa, a operadora estatal finlandesa Valtori informou que o restabelecimento total dos serviços pode levar semanas, dado que cada sistema precisa ser testado exaustivamente após a aplicação dos 'patches' (correções de software). Na China e na Coreia do Sul, os governos elevaram os níveis de alerta e ordenaram inspeções rigorosas em infraestruturas críticas, tanto no setor público quanto no privado.
Especialistas em segurança cibernética advertem que, embora grandes corporações consigam reagir rápido, pequenas organizações e sistemas legados permanecem vulneráveis. O incidente expõe a fragilidade da soberania digital e a dependência global de ferramentas de programação que, embora essenciais, carecem de auditorias constantes diante das novas táticas agressivas de cibercriminosos.