Sega, ANA e MUFG suspendem sites após falhas críticas no PHP na Ásia
Empresas japonesas tiraram canais digitais do ar até quinta-feira, enquanto autoridades na Ásia pediam patches urgentes contra duas falhas no PHP detectadas com IA.
Foto: Toon Van Dyck (Pexels)
Empresas japonesas de peso — da Sega à All Nippon Airways (ANA) e ao banco MUFG — suspenderam sites e trechos de serviços digitais até esta quinta-feira (22), enquanto governos na Ásia pediam atualizações urgentes de segurança. A corrida responde a duas falhas críticas no PHP, linguagem de programação que, segundo a Nikkei Asia, está por trás de quase 70% dos sites cuja tecnologia pode ser identificada.
A reportagem datada de Tóquio e Canberra, às 12h51 no horário do Japão, descreve medidas preventivas de companhias aéreas e instituições financeiras depois que as vulnerabilidades — encontradas com apoio de inteligência artificial (IA) — acenderam alertas em vários países da região.
O que aconteceu
De acordo com a Nikkei Asia, a interrupção voluntária de páginas e de partes do atendimento online já alcançava, até quinta-feira, nomes conhecidos do entretenimento, da aviação e do setor bancário no Japão. A Sega, a ANA e o MUFG Bank figuram entre os exemplos citados de organizações que preferiram tirar do ar canais digitais a manter sistemas potencialmente expostos enquanto as correções ainda se espalhavam.
O núcleo do problema está no PHP, tecnologia amplamente usada para gerar páginas e aplicações na internet. Foram identificadas duas vulnerabilidades consideradas graves. A escala do impacto potencial ajuda a explicar a urgência: a linguagem responde por quase sete em cada dez sites cujo código de servidor é reconhecível, o que concentra risco em bancos, aerolíneas, varejo e serviços públicos.
Autoridades em diversos pontos da Ásia passaram a cobrar patches de forma imediata. A cobertura da Nikkei, com dateline em Tóquio e Canberra, indica que o aviso não ficou restrito ao Japão: o pedido de atualização urgente circulou pela região, empurrando empresas a agir mesmo sem, naquele momento, um quadro público completo de ataques bem-sucedidos em cada mercado.
Companhias aéreas e bancos, setores em que indisponibilidade e fraude têm custo alto, lideraram a reação preventiva. Suspender o site ou cortar funcionalidades online reduz a superfície de ataque enquanto as equipes aplicam a correção e validam se ambientes legados — ainda comuns em grandes grupos — também foram atualizados.
A descoberta das falhas com auxílio de IA reforça o caráter inédito da crise. Ferramentas de análise automatizada passaram a achar problemas profundos no núcleo de softwares maduros, encurtando o intervalo entre a identificação do risco e a necessidade de resposta operacional em escala continental.
O que isso pode mudar
No curto prazo, a Ásia pode ver mais janelas de manutenção emergencial e páginas fora do ar em empresas que dependem do PHP. Para o usuário, isso pode significar filas digitais, canais alternativos de atendimento e atraso em serviços que normalmente ficam online 24 horas.
No médio prazo, reguladores e conselhos de administração poderiam tratar a atualização de linguagens de servidor com a mesma prioridade dada a controles financeiros. A concentração do PHP na web sugere que um único conjunto de falhas pode, em tese, pressionar ao mesmo tempo bancos, transportadoras e marcas de consumo — cenário que tende a elevar o custo de atraso na correção.
A combinação entre descoberta assistida por IA e alerta coordenado na Ásia também pode acelerar a exigência de inventários mais claros de software. Organizações que ainda não sabem exatamente onde o PHP aparece — em sites principais, microsites de campanha ou sistemas de parceiros — provavelmente enfrentarão mais pressão para mapear e patchar esses pontos antes da próxima emergência.
Fontes: Nikkei Asia — AI-detected PHP security flaws disrupt websites, spark warnings across Asia
Leia mais em: mundodosnegocio.com.br