TLDR;

É uma vulnerabilidade chamada "PHP to shell" que afeta muitas instalações (principalmente PHP 8.1 e anteriores), pode permitir exfiltração massiva de dados e ameaça grande parte da web. Foi descoberta com auxílio de IA e detalhes de exploração vazaram antes dos patches, aumentando o risco mesmo que a cadeia de exploração seja complexa. Auditorias externas e pesquisas independentes estão ocorrendo, mas o episódio mostra que empresas e organizações devem auditar continuamente seus modelos e incorporar testes com essas mesmas ferramentas de ponta no ciclo de desenvolvimento para aumentar a resiliência.

Resumo

No episódio do podcast Security Intelligence da IBM, os especialistas Nick Bradley, Don Cohen e Jim Gwinn discutem notícias críticas de cibersegurança, entre elas vulnerabilidades severas no PHP apelidadas de "PHP to shell", problemas com avaliadores de embedding da Anthropic e falhas de privacidade em um serviço popular de rede anônima. O foco recai sobre o impacto do bug no PHP: por ser amplamente usado na web, a descoberta — facilitada por ferramentas de IA — e o vazamento de detalhes de exploração antes da disponibilidade de patches criaram um risco significativo, embora a cadeia de exploração seja complexa. Eles alertam que muitas instalações usam versões legadas (8.1 e anteriores) que não serão corrigidas, tornando a identificação dos pontos afetados e a gestão de patches um desafio, especialmente por sistemas legados que quebram após atualizações. Os painelistas defendem programas ágeis de patching, planejamento de downtime e a incorporação de práticas "secure by design" no ciclo de desenvolvimento, além de usar as mesmas ferramentas que atacantes usam para testar produtos proativamente (ex.: modelos frontier e frameworks como Sol 56). Também destacam a importância de auditorias externas regulares para melhorar a resiliência contra futuros "cisnes negros".