Nas últimas 24 horas, houve um aumento significativo de eventos no campo da cibersegurança. Problemas sérios de segurança foram identificados em diversas áreas — desde software para websites e certificados digitais até ferramentas de inteligência artificial e plataformas em nuvem. Entre as falhas descobertas estavam vulnerabilidades que permitiam aos invasores executar seu código no servidor, bem como casos de inserção de código malicioso diretamente nas atualizações de software.
Um dos incidentes mais notórios foi o caso relacionado aos certificados digitais da empresa indiana eMudhra, que chamou a atenção da comunidade global de cibersegurança.
Surgiu a questão sobre as razões para o surgimento simultâneo de tantos problemas. Anteriormente, líderes em IA alertaram que modelos poderosos de IA são capazes de encontrar falhas em software muito mais rapidamente do que os humanos. A opinião pública teme que, se a velocidade de detecção de vulnerabilidades pela IA exceder a velocidade de sua correção, a segurança e a privacidade dos usuários em todo o mundo estarão ameaçadas.
Esses incidentes demonstraram novamente que a segurança da internet não depende exclusivamente de uma única empresa ou website. A confiança na internet é sustentada pela interação de múltiplos componentes, como navegadores, servidores, atualizações de software e certificados digitais. Uma falha em qualquer um desses elementos pode afetar outros serviços e empresas. Embora não haja relatos de grandes perdas no momento, uma avaliação adicional da situação ainda é necessária.
O evento mais significativo foi a descoberta de duas vulnerabilidades críticas na linguagem de programação PHP. O PHP é amplamente utilizado para criar websites e aplicações web, e muitos servidores operam nesta plataforma. A agência indiana de cibersegurança CERT-In emitiu um alerta sobre essas vulnerabilidades em 21 de outubro, atribuindo-lhes os identificadores CVE-2026-109618 e CVE-2026-109619.
Ao explorar essas vulnerabilidades, atacantes podiam executar seu código em alguns servidores vulneráveis sem necessidade de autorização. Isso criava o risco de obter controle sobre o servidor e afetar os serviços em execução nele. A equipe do PHP lançou novas atualizações de segurança para corrigir essas falhas: para PHP 8.5 — 8.5.12, para PHP 8.4 — 8.4.27, para PHP 8.3 — 8.3.36 e para PHP 8.2 — 8.2.35. Os usuários dos sites e servidores afetados foram recomendados a instalar prontamente as atualizações correspondentes.
Após a divulgação das informações sobre os riscos, a atividade dos invasores aumentou significativamente. De acordo com um relatório da Reuters de 22 de outubro, a Cloudflare registrou um aumento acentuado nas tentativas de ataque ao PHP após a informação sobre as vulnerabilidades se tornar pública. Se antes tais tentativas eram de milhares, após a revelação atingiram milhões. Muitos órgãos governamentais e empresas em diferentes países começaram a verificar suas sistemas e aplicar atualizações de segurança em ritmo acelerado.
No entanto, tentar atacar um sistema e roubar dados com sucesso são dois processos diferentes. Os relatórios iniciais não confirmaram a existência de ataques bem-sucedidos em grande escala relacionados a este incidente.
Na história das vulnerabilidades do PHP, há também um aspecto relacionado à inteligência artificial. De acordo com a OpenAI, uma das vulnerabilidades críticas foi descoberta usando o GPT-5.6 Sol no âmbito da iniciativa da empresa 'Patch the Planet'. Independentemente disso, a empresa Wiz também descobriu e relatou ambas as vulnerabilidades por conta própria. Após isso, a equipe do PHP e outras empresas de segurança trabalharam em conjunto para corrigi-las.
Este caso demonstra que a inteligência artificial pode ser aplicada não apenas para gerar conteúdo ou responder a perguntas, mas também para encontrar vulnerabilidades ocultas em software. Tais tecnologias podem ajudar as equipes de segurança a identificar falhas e desenvolver soluções mais rapidamente. No entanto, existe um lado oposto: se os invasores começarem a usar métodos semelhantes para procurar vulnerabilidades, preparar ataques e identificar sistemas fracos, o tempo de reação das empresas diminuirá. Portanto, cresce a preocupação de que os ataques possam se tornar mais rápidos, apesar das esperanças de fortalecer a cibersegurança com a ajuda da IA.
Paralelamente, surgiu um problema relacionado aos certificados digitais da empresa indiana eMudhra. Esta empresa está envolvida na emissão de certificados digitais usados para garantir conexões seguras na internet. Tais certificados ajudam os navegadores a determinar se um site é confiável e garantem que a conexão segura seja direcionada ao recurso correto.
De acordo com o CERT-In, oito certificados intermediários da eMudhra tinham uma vulnerabilidade de terem suas chaves criptográficas privadas geradas de maneira insegura. Essas chaves...