TLDR;

Afeta estimadamente 70% dos sites porque muitos deles rodam PHP. Pesquisadores de segurança, com auxílio de ferramentas de IA como as da OpenAI, identificaram a falha. Webmasters devem aplicar patches e atualizar versões do PHP imediatamente, mas versões antigas (de até 13 anos) sem correção podem exigir upgrade ou tirar sistemas do ar.

Resumo

O texto relata como a inteligência artificial ajudou pesquisadores de segurança — com contribuição da OpenAI — a identificar uma falha grave na linguagem de programação PHP, usada por cerca de 70% dos sites, o que motivou um alerta da NSA pedindo atualizações imediatas ou a retirada temporária dos sistemas afetados. A vulnerabilidade existe há mais de uma década e atinge várias versões, inclusive antigas sem correção disponível, o que complica a resposta e cria um período crítico entre a descoberta e a aplicação de patches, quando atacantes podem explorar o problema. Equipes como a do SentinelOne trabalham para reduzir essa janela, acelerada pelas capacidades de IA, enquanto laboratórios e empresas do setor oferecem apoio. A mitigação depende sobretudo de administradores e responsáveis por sites que precisam instalar atualizações e aplicar medidas compensatórias; a inércia pode deixar serviços e dependências a jusante vulneráveis. A conversa também destacou exemplos cotidianos — inclusive o gato Toro, apresentado como “suporte emocional para patching” — para lembrar que aspectos humanos e culturais influenciam a difusão rápida das correções necessárias. É urgente que organizações pequenas e grandes priorizem auditorias, inventário de versões e automação de atualizações para reduzir risco sistêmico e proteger usuários em tempo hábil.