Lar
Armagedom do PHP: OpenAI e o “Wiz” do Google revelam falhas antigas, causando pânico na internet
A Agência de Segurança Nacional dos EUA (NSA) emitiu, nesta quarta-feira, um alerta crítico sobre duas vulnerabilidades graves no PHP, para as quais a Fundação PHP já disponibilizou correções.
Como linguagem de script do lado do servidor, o PHP é utilizado por aproximadamente 70% dos sites globais — mais de 33 milhões de sites — e é parte integrante das principais plataformas de gerenciamento de conteúdo, como o WordPress.
A NSA alerta que essas vulnerabilidades são tão críticas que os sites sem as correções devem ser retirados do ar imediatamente até que as atualizações possam ser aplicadas, pois permitem que invasores comprometam os sistemas de arquivos do servidor ou bancos de dados associados.
Essas vulnerabilidades existem em todas as versões do PHP desde a 5.0 (lançada em 2004). Como o PHP 8.1 e versões anteriores não têm mais suporte, os administradores são instados a atualizar seus servidores para a versão estável mais recente, o PHP 8.5.12.
A descoberta dessas falhas de longa data e amplamente disseminadas foi impulsionada pela inteligência artificial, especificamente por meio de iniciativas da OpenAI e do Wiz, do Google.
A empresa de segurança Calif participou do programa “Patch the Planet” da OpenAI para identificar vulnerabilidades de código aberto. Usando o GPT‑5.6 Sol, eles descobriram uma das falhas, conforme detalhado em uma postagem no blog da OpenAI. Enquanto isso, a Wiz empregou seus agentes de IA — Wiz Atlas, Gemini 4 Argon e GPT-5.6 Sol — para detectar várias vulnerabilidades no PHP.
Tanto a OpenAI quanto a Wiz seguiram os protocolos de divulgação responsável, colaborando com a PHP Foundation para desenvolver correções antes do anúncio público. Posteriormente, elas se coordenaram para validar as descobertas e testar as correções, envolvendo outros parceiros do setor.
A Wiz reconheceu as contribuições da Automattic, Akamai, AWS, Cloudflare, Fastly, Imperva, Microsoft e Vercel. Embora o WordPress dependa do PHP, a empresa esclareceu que a vulnerabilidade não é específica à sua plataforma; os proprietários de sites devem atualizar as configurações de seus servidores e coordenar-se com os provedores de hospedagem para garantir a proteção.
A OpenAI confirmou que os pesquisadores identificaram essas falhas antes que agentes mal-intencionados pudessem explorá-las, o que resultou na ausência de explorações conhecidas em ambiente real. Anteriormente, a complexidade de explorar esses bugs dissuadia os hackers, mas a IA reduziu essa barreira. Conforme observou a Wiz, grandes modelos de linguagem agora podem adaptar explorações para diversas versões do PHP, configurações e layouts de memória.
Essencialmente, isso representa um avanço na segurança possibilitado pela IA que, ao mesmo tempo, destaca um risco elevado devido às capacidades da IA.
Com as vulnerabilidades agora divulgadas, os hackers estão desenvolvendo ativamente formas de exploração. A prioridade é que milhões de sites apliquem patches antes que os ataques ocorram. Consequentemente, a NSA recomenda tirar do ar os sites baseados em PHP caso a aplicação imediata de patches não seja viável.
Artigo relacionado
A OpenAI lança o GPT-5.5 Instant como o novo modelo padrão do ChatGPT
A OpenAI lançou o GPT-5.5 Instant na segunda-feira, substituindo o GPT-5.3 Instant como o modelo padrão do ChatGPT. A empresa afirma que esta atualização minimiza alucinações em áreas de alto risco, como direito, medicina e finanças, ao mesmo tempo q
A Nvidia espera obter 25% da receita do próximo ano de laboratórios financiados
A Nvidia investiu quase US$ 50 bilhões em laboratórios de IA na compra de seus chips, garantindo compromissos de mais de US$ 500 bilhões no total.Em 26 de agosto, a diretora financeira Colette Kress informou aos analistas que esses laboratórios, resp
A OpenAI nomeia um destacado pessimista sobre IA para o conselho
Paul Christiano, um destacado pesquisador de IA dedicado a garantir que a inteligência artificial permaneça alinhada aos valores humanos e sob supervisão humana, foi nomeado para o conselho da OpenAI Foundation, anunciou a empresa na quarta-feira.“A
Recomendações de tópicos especiais relacionados
Design e Arte
As melhores ferramentas de ilustração com IA: crie cenas editoriais e capas de forma mais rápida
As melhores ferramentas de ilustração com IA de 2026: nossa lista selecionada apresenta as melhores ferramentas, com design robusto, para criar rapidamente cenas editoriais impressionantes e capas atraentes. Cada opção passou por rigorosos testes práticos, oferecendo uma comparação entre versões gratuitas e pagas para ajudar você a encontrar a opção perfeita para o seu fluxo de trabalho. Experimente hoje mesmo essas soluções imperdíveis para aproveitar ao máximo as vantagens da IA e impulsionar sua produtividade criativa. Explore agora no XIX.AI.
10 ferramentas
xix.ai
Educação e Aprendizagem
Os melhores professores particulares especializados em IA para preparação para exames: pratique matemática, ciências e inglês
Os melhores tutores de IA para preparação para exames de 2026, com as melhores avaliações, estão aqui no XIX.AI! Nossa lista cuidadosamente selecionada apresenta ferramentas poderosas e revolucionárias que oferecem comparação entre versões gratuitas e pagas, testes práticos e rankings atualizados semanalmente. Elas ajudam a aumentar sua eficiência na redação, simplificar o aprendizado de tópicos complexos e liberar seu potencial acadêmico. Explore agora para descobrir sua ferramenta perfeita de preparação para exames e comece a criar hoje mesmo para aproveitar toda a vantagem da IA!
10 ferramentas
xix.ai
Financiar
Ferramentas de planejamento orçamentário com IA para gestão financeira pessoal
As melhores e mais bem avaliadas ferramentas de planejamento orçamentário com IA para gestão financeira pessoal de 2026 estão aqui no XIX.AI! Esta seleção especial apresenta soluções poderosas e revolucionárias que ajudam você a realizar testes na prática, entender hábitos de consumo e criar planos personalizados para aumentar a produtividade. Confira uma comparação entre versões gratuitas e pagas, além de rankings detalhados. Ferramentas imperdíveis, projetadas para simplificar a gestão financeira e explorar o potencial da IA. Explore agora!
11 ferramentas
xix.ai
Saúde e Bem-Estar
Assistentes de rastreamento do sono com IA: melhore sua recuperação adotando hábitos mais adequados antes de dormir
2026 – Os melhores assistentes de rastreamento do sono com inteligência artificial mais bem avaliados, selecionados para proporcionar uma recuperação máxima. Este guia semanal completamente atualizado apresenta ferramentas poderosas que incluem testes reais, comparações entre versões gratuitas e pagas, além de classificações detalhadas, visando ajudá-lo a encontrar a solução ideal para melhorar a qualidade do sono e fomentar hábitos noturnos mais saudáveis. Explore agora em XIX.AI e aproveite todas as vantagens oferecidas pela inteligência artificial.
10 ferramentas
xix.ai
Análise de dados
Copilotos de IA em SQL para análise de produtos e receitas
2026: Os melhores e mais bem avaliados copilotos de IA para SQL em análise de produtos e receitas! A XIX.AI selecionou um conjunto poderoso e revolucionário de ferramentas imperdíveis, que passam por testes práticos por meio de rankings atualizados semanalmente. Essas ferramentas ajudam os usuários a aumentar significativamente a produtividade, acelerando a análise de dados, simplificando consultas complexas e gerando insights precisos para impulsionar decisões de negócios mais inteligentes. Explore agora e descubra a ferramenta perfeita para aproveitar ao máximo o potencial da IA!
14 ferramentas
xix.ai
Educação e Aprendizagem
Os melhores auxiliares de tarefas escolares com IA que ensinam: aprenda conceitos, não apenas respostas
2026: Os melhores e mais bem avaliados auxiliares de tarefas com IA que ensinam conceitos fundamentais, não apenas respostas. Ferramentas poderosas para estudantes. Lista selecionada que você não pode deixar de conferir. Atualizada semanalmente. Comparação entre versões gratuitas e pagas. Testes em situações reais. Rankings precisos para ajudar você a atingir todo o seu potencial de aprendizado. Explore agora e descubra a ferramenta perfeita para estudar de forma mais inteligente.
10 ferramentas
xix.ai
Comentários (0)
A Agência de Segurança Nacional dos EUA (NSA) emitiu, nesta quarta-feira, um alerta crítico sobre duas vulnerabilidades graves no PHP, para as quais a Fundação PHP já disponibilizou correções.
Como linguagem de script do lado do servidor, o PHP é utilizado por aproximadamente 70% dos sites globais — mais de 33 milhões de sites — e é parte integrante das principais plataformas de gerenciamento de conteúdo, como o WordPress.
A NSA alerta que essas vulnerabilidades são tão críticas que os sites sem as correções devem ser retirados do ar imediatamente até que as atualizações possam ser aplicadas, pois permitem que invasores comprometam os sistemas de arquivos do servidor ou bancos de dados associados.
Essas vulnerabilidades existem em todas as versões do PHP desde a 5.0 (lançada em 2004). Como o PHP 8.1 e versões anteriores não têm mais suporte, os administradores são instados a atualizar seus servidores para a versão estável mais recente, o PHP 8.5.12.
A descoberta dessas falhas de longa data e amplamente disseminadas foi impulsionada pela inteligência artificial, especificamente por meio de iniciativas da OpenAI e do Wiz, do Google.
A empresa de segurança Calif participou do programa “Patch the Planet” da OpenAI para identificar vulnerabilidades de código aberto. Usando o GPT‑5.6 Sol, eles descobriram uma das falhas, conforme detalhado em uma postagem no blog da OpenAI. Enquanto isso, a Wiz empregou seus agentes de IA — Wiz Atlas, Gemini 4 Argon e GPT-5.6 Sol — para detectar várias vulnerabilidades no PHP.
Tanto a OpenAI quanto a Wiz seguiram os protocolos de divulgação responsável, colaborando com a PHP Foundation para desenvolver correções antes do anúncio público. Posteriormente, elas se coordenaram para validar as descobertas e testar as correções, envolvendo outros parceiros do setor.
A Wiz reconheceu as contribuições da Automattic, Akamai, AWS, Cloudflare, Fastly, Imperva, Microsoft e Vercel. Embora o WordPress dependa do PHP, a empresa esclareceu que a vulnerabilidade não é específica à sua plataforma; os proprietários de sites devem atualizar as configurações de seus servidores e coordenar-se com os provedores de hospedagem para garantir a proteção.
A OpenAI confirmou que os pesquisadores identificaram essas falhas antes que agentes mal-intencionados pudessem explorá-las, o que resultou na ausência de explorações conhecidas em ambiente real. Anteriormente, a complexidade de explorar esses bugs dissuadia os hackers, mas a IA reduziu essa barreira. Conforme observou a Wiz, grandes modelos de linguagem agora podem adaptar explorações para diversas versões do PHP, configurações e layouts de memória.
Essencialmente, isso representa um avanço na segurança possibilitado pela IA que, ao mesmo tempo, destaca um risco elevado devido às capacidades da IA.
Com as vulnerabilidades agora divulgadas, os hackers estão desenvolvendo ativamente formas de exploração. A prioridade é que milhões de sites apliquem patches antes que os ataques ocorram. Consequentemente, a NSA recomenda tirar do ar os sites baseados em PHP caso a aplicação imediata de patches não seja viável.
A OpenAI lança o GPT-5.5 Instant como o novo modelo padrão do ChatGPT
A OpenAI lançou o GPT-5.5 Instant na segunda-feira, substituindo o GPT-5.3 Instant como o modelo padrão do ChatGPT. A empresa afirma que esta atualização minimiza alucinações em áreas de alto risco, como direito, medicina e finanças, ao mesmo tempo q
A Nvidia espera obter 25% da receita do próximo ano de laboratórios financiados
A Nvidia investiu quase US$ 50 bilhões em laboratórios de IA na compra de seus chips, garantindo compromissos de mais de US$ 500 bilhões no total.Em 26 de agosto, a diretora financeira Colette Kress informou aos analistas que esses laboratórios, resp
A OpenAI nomeia um destacado pessimista sobre IA para o conselho
Paul Christiano, um destacado pesquisador de IA dedicado a garantir que a inteligência artificial permaneça alinhada aos valores humanos e sob supervisão humana, foi nomeado para o conselho da OpenAI Foundation, anunciou a empresa na quarta-feira.“A
As melhores ferramentas de ilustração com IA de 2026: nossa lista selecionada apresenta as melhores ferramentas, com design robusto, para criar rapidamente cenas editoriais impressionantes e capas atraentes. Cada opção passou por rigorosos testes práticos, oferecendo uma comparação entre versões gratuitas e pagas para ajudar você a encontrar a opção perfeita para o seu fluxo de trabalho. Experimente hoje mesmo essas soluções imperdíveis para aproveitar ao máximo as vantagens da IA e impulsionar sua produtividade criativa. Explore agora no XIX.AI.
10 ferramentas
xix.ai
Os melhores tutores de IA para preparação para exames de 2026, com as melhores avaliações, estão aqui no XIX.AI! Nossa lista cuidadosamente selecionada apresenta ferramentas poderosas e revolucionárias que oferecem comparação entre versões gratuitas e pagas, testes práticos e rankings atualizados semanalmente. Elas ajudam a aumentar sua eficiência na redação, simplificar o aprendizado de tópicos complexos e liberar seu potencial acadêmico. Explore agora para descobrir sua ferramenta perfeita de preparação para exames e comece a criar hoje mesmo para aproveitar toda a vantagem da IA!
10 ferramentas
xix.ai
As melhores e mais bem avaliadas ferramentas de planejamento orçamentário com IA para gestão financeira pessoal de 2026 estão aqui no XIX.AI! Esta seleção especial apresenta soluções poderosas e revolucionárias que ajudam você a realizar testes na prática, entender hábitos de consumo e criar planos personalizados para aumentar a produtividade. Confira uma comparação entre versões gratuitas e pagas, além de rankings detalhados. Ferramentas imperdíveis, projetadas para simplificar a gestão financeira e explorar o potencial da IA. Explore agora!
11 ferramentas
xix.ai
2026 – Os melhores assistentes de rastreamento do sono com inteligência artificial mais bem avaliados, selecionados para proporcionar uma recuperação máxima. Este guia semanal completamente atualizado apresenta ferramentas poderosas que incluem testes reais, comparações entre versões gratuitas e pagas, além de classificações detalhadas, visando ajudá-lo a encontrar a solução ideal para melhorar a qualidade do sono e fomentar hábitos noturnos mais saudáveis. Explore agora em XIX.AI e aproveite todas as vantagens oferecidas pela inteligência artificial.
10 ferramentas
xix.ai
2026: Os melhores e mais bem avaliados copilotos de IA para SQL em análise de produtos e receitas! A XIX.AI selecionou um conjunto poderoso e revolucionário de ferramentas imperdíveis, que passam por testes práticos por meio de rankings atualizados semanalmente. Essas ferramentas ajudam os usuários a aumentar significativamente a produtividade, acelerando a análise de dados, simplificando consultas complexas e gerando insights precisos para impulsionar decisões de negócios mais inteligentes. Explore agora e descubra a ferramenta perfeita para aproveitar ao máximo o potencial da IA!
14 ferramentas
xix.ai
2026: Os melhores e mais bem avaliados auxiliares de tarefas com IA que ensinam conceitos fundamentais, não apenas respostas. Ferramentas poderosas para estudantes. Lista selecionada que você não pode deixar de conferir. Atualizada semanalmente. Comparação entre versões gratuitas e pagas. Testes em situações reais. Rankings precisos para ajudar você a atingir todo o seu potencial de aprendizado. Explore agora e descubra a ferramenta perfeita para estudar de forma mais inteligente.
10 ferramentas
xix.ai
