E a Amazon diz que as tentativas de ataque começaram quatro dias antes do patch.
A Provocadora · Boletim do Dia · 23 de outubro de 2026 · Provocações provocam ações. Provocadora. Provoca News.
⚠ Holofote do dia — PHP2Shell: IA acha falhas críticas no PHP e sites de governo saem do ar
Em 21 de outubro, o projeto PHP publicou correções de emergência para duas falhas críticas, a CVE-2026-109618 e a CVE-2026-109619, ambas com nota 9,2 (CVSS 4.0). Elas permitem executar código remotamente no servidor sem autenticação e afetam todas as instalações que servem páginas web, como PHP-FPM, Apache com mod_php e LiteSpeed. As versões corrigidas são 8.5.12, 8.4.27, 8.3.36 e 8.2.35. Segundo a Axios, o PHP roda em cerca de 70% dos sites cuja linguagem de servidor é conhecida.
A descoberta veio de IA. Segundo a CyberScoop, a empresa de segurança Calif encontrou uma das falhas usando o GPT-5.6 Sol, modelo da OpenAI voltado para cibersegurança. A Wiz chegou às duas de forma independente, com GPT-5.6 Sol, Gemini 4 Argon e sua ferramenta Atlas. Pela linha do tempo da Wiz, a primeira falha foi achada em 19 de agosto e reportada ao PHP em 24 de agosto.
Por precaução, governos tiraram sites do ar: o centro de TI do Estado da Finlândia desligou serviços públicos, a Alemanha suspendeu sites do ITZBund, a França tirou do ar páginas de prefeituras, e houve paradas também na Bélgica e na Holanda, segundo levantamento da Reuters. A Wikimedia desligou parte de seus sistemas.
O ponto mais grave: a Amazon Threat Intelligence diz ter detectado uma tentativa de exploração em 17 de outubro, quatro dias antes do patch, ainda durante o embargo. A Cloudflare relata milhões de tentativas desde então. Até agora, porém, nem a Amazon nem outras empresas confirmaram invasões bem-sucedidas, e a CISA disse que não tinha observado exploração até a publicação da CyberScoop. Quem usa PHP deve atualizar já.
Fontes: PHP.net — aviso de segurança · Wiz · CyberScoop · Reuters (via The Star) · Axios · BleepingComputer · The Register
● Cybersecurity — Microsoft liga grupo pró-China e agentes de IA ao ataque à ConnectWise
Em relatório de 21 de outubro, a Microsoft atribui ao Storm-0940, grupo alinhado ao Estado chinês e ativo desde 2021, o ataque à cadeia de suprimentos do ConnectWise Cloud Backup, serviço que faz backup de dados do Microsoft 365 e do Google Workspace.
Segundo a Microsoft, desde setembro o grupo usa o ARTEX, ferramenta open source de pentest com vários agentes de IA, para automatizar ataques contra centenas de organizações. Depois do acesso obtido pela ConnectWise, houve tentativas de login em mais de 2.250 clientes. Em vários casos, o acesso privilegiado à nuvem veio em menos de três horas. A Microsoft afirma que a maioria das tentativas falhou e que o ataque não explorou falha em sistemas dela.
O The Record lembra que o desenvolvedor do ARTEX disse, em 8 de outubro, que a ferramenta foi mal usada e que o projeto deixará de ser atualizado. O Ministério das Relações Exteriores da China negou conhecimento dos incidentes.
Fontes: Microsoft Security Blog · The Record · The Next Web
■ Mercado — DeepSeek está fechando rodada de US$ 15 bi, segundo Bloomberg e Reuters
A Bloomberg noticiou na quinta-feira (22) que a chinesa DeepSeek levantou US$ 15 bilhões, com a CATL e a Tencent como principais investidoras. A Reuters, com quatro fontes, fala em cerca de 100 bilhões de iuanes (US$ 14,98 bilhões), o dobro da meta inicial de 50 bilhões de iuanes.
Segundo a Reuters, a avaliação antes do aporte é de cerca de 500 bilhões de iuanes. Mais de 15 investidores participam, entre eles Meituan, Geely, Midea, Boyu Capital, NetEase e IDG Capital. Em setembro, a agência havia informado que a DeepSeek contratou a CITIC Securities para preparar uma possível abertura de capital.
Ressalva: a DeepSeek não comentou, e uma das fontes disse que os valores e a lista de investidores ainda podem mudar.
Fontes: Bloomberg · Reuters (via Express Tribune)
▶ Produto — Anthropic lança o Claude Duet, agente que chama você antes de você chamar
Anunciado em 21 de outubro, o Claude Duet está em prévia de pesquisa, com lista de espera, para assinantes Pro e Max nos EUA, na web e em um app próprio para iOS. Segundo a MacRumors, ele roda no Opus 5.5.
O Duet se conecta aos apps da conta Claude, manda um resumo curto toda manhã, checa os apps a cada poucas horas e avisa quando algo precisa de atenção. Também executa tarefas na nuvem, numa máquina virtual com navegador próprio, de agendar reuniões a montar previsões de vendas e apps web.
Antes de enviar mensagem, fazer pagamento, assinar documento ou apagar arquivo, ele pede aprovação. Não há preço separado: o Duet usa os limites do plano, e as checagens em segundo plano contam nesse limite.
Fontes: Anthropic · MacRumors · 9to5Google
◆ Saúde & Ciência — Claude passa 64 horas desenhando proteínas contra toxinas de escorpião
Em relatório técnico de 20 de outubro, feito com a Citrini Research, a equipe de ciência da Anthropic conta que o Claude trabalhou 64 horas, em grande parte de forma autônoma, para desenhar minibinders: pequenas proteínas que se prendem a uma toxina. O objetivo de longo prazo é apoiar o desenvolvimento de antivenenos.
O Claude escolheu as toxinas-alvo e as estratégias, gerou 318.484 desenhos e fez a triagem. Dois laboratórios terceirizados, Adaptyv Bio e Twist Bioscience, testaram 211 desenhos, e 17 passaram nos critérios rígidos de ligação. Os melhores se ligaram com afinidade na faixa de nanomolar. Todos os 211 desenhos foram liberados publicamente.
Ressalvas: os testes usaram só toxinas produzidas em laboratório, não veneno real. Não houve testes em células nem em animais, e o trabalho não passou por revisão por pares. Os autores não dizem ter um antiveneno.
Fontes: Anthropic — relatório · Interesting Engineering
■ Números do dia
| Número | O que significa |
|---|---|
| 9,2 | nota de gravidade (CVSS 4.0) de cada uma das duas falhas do PHP2Shell |
| 4 dias | antes do patch: data da primeira tentativa de ataque vista pela Amazon (17/out) |
| >2.250 | clientes da ConnectWise com tentativas de login do Storm-0940 |
| ~US$ 15 bi | rodada da DeepSeek, reportada por Bloomberg e Reuters (não confirmada pela empresa) |
| 17 de 211 | desenhos de proteína do Claude aprovados nos testes de laboratório |
● No radar
- OpenAI no Google Cloud. A OpenAI anunciou que seus modelos de fronteira e os fluxos de agente do Codex vão chegar ao Model Garden do Google Cloud, com compra pelo Google Cloud Marketplace. A disponibilidade geral está prevista para as próximas semanas. (OpenAI · TechTarget)
- Flint, código no notebook. A Recursive, startup de Richard Socher, abriu sob licença Apache 2.0 o Flint, modelo de programação com 40 bilhões de parâmetros (cerca de 2,5 bilhões ativos), feito para rodar localmente. Os benchmarks e as velocidades são informados pela própria empresa. (Startup Fortune · RuntimeWire)
- Greve simbólica na Micron. Onze dirigentes do sindicato da fábrica de Taoyuan, em Taiwan, pararam por 24 horas na quinta, em solidariedade, depois que a Micron fechou acordo com o sindicato de Taichung. Não houve impacto relatado na produção. (Focus Taiwan · Reuters (via Free Malaysia Today))
» Recomendado pela Provoca News
Opinião da Provoca News: a IA achou a falha antes dos criminosos, e mesmo assim houve tentativa de ataque quatro dias antes do patch. A tal “janela do defensor” existe, mas é estreita e está encolhendo. No mesmo dia, um grupo de espionagem usou agentes de IA para chegar ao topo de redes em menos de três horas. Quem ainda leva semanas para atualizar um servidor já perdeu a corrida.
Prompt do dia: “Atue como engenheiro de segurança. Com este inventário [cole servidores e versões do PHP], diga quais estão vulneráveis ao PHP2Shell, em que ordem atualizar e o que fazer hoje com os que não puderem ser atualizados.”
Metodologia: cada fato deste boletim foi checado na fonte primária (aviso de segurança, relatório técnico ou comunicado) ou em pelo menos duas fontes jornalísticas independentes. A rodada da DeepSeek é reportada por Bloomberg e Reuters e não foi confirmada pela empresa. Os números do Flint são da própria Recursive.
Quer agentes de IA trabalhando para o seu negócio? Conheça o site e a agência de agentes: abujamra.online. E vista a provocação: Loja d’A Provocadora.
Provocações provocam ações. Provocadora. Provoca News.
Deixe um comentário