Sites de órgãos públicos e empresas de diferentes países foram tirados do ar nesta quarta-feira (21) após a descoberta de duas falhas críticas de segurança no PHP, linguagem de programação utilizada em uma grande quantidade de páginas na internet. O problema acendeu um alerta entre especialistas, já que as vulnerabilidades poderiam permitir que hackers assumissem o controle de servidores sem precisar de senha.
A Agência de Segurança Nacional dos Estados Unidos (NSA) recomendou que as organizações corrigissem as falhas imediatamente ou desligassem os sistemas vulneráveis para evitar possíveis ataques.
LEIA TAMBÉM:
- Travesseiro amarelado mesmo com a fronha limpa? O motivo está nisso que se acumula durante o sono
- Fogão por indução ou a gás: teste da água mostra qual cozinha mais rápido e o que pesa na conta
- Motorista deixa carro para revisão em oficina por R$ 1.300, percebe para-choque riscado na hora de buscar o veículo e mecânico diz “já estava assim”, mas descobre que Código de Defesa do Consumidor afirma que quem deve provar o estrago é a oficina
Em comunicado publicado na rede social X, a agência afirmou que as vulnerabilidades podem abrir caminho direto para arquivos ou bancos de dados armazenados nos servidores. A recomendação aumentou a pressão para que empresas e órgãos públicos adotassem medidas de proteção.
Por que a falha no PHP preocupa tanto?
O PHP é uma linguagem de programação bastante utilizada na criação e no funcionamento de sites. Por isso, uma vulnerabilidade desse tipo pode afetar diferentes serviços, de lojas virtuais e portais de notícias a páginas de órgãos governamentais.
Segundo os alertas divulgados, hackers poderiam explorar as falhas para assumir o controle de servidores sem precisar apresentar uma senha. O risco levou organizações a interromper temporariamente o acesso a sistemas enquanto avaliavam a situação.
A orientação dos responsáveis pelo projeto PHP foi direta: quem utiliza a linguagem precisa instalar a atualização de segurança disponibilizada pelos desenvolvedores.
Atualização foi liberada após descoberta das vulnerabilidades
Os desenvolvedores voluntários do PHP lançaram uma atualização para corrigir as duas falhas nesta quarta-feira (21). A PHP Foundation, organização que financia profissionais que trabalham no desenvolvimento da linguagem, reforçou a urgência da instalação do pacote de correção.
As vulnerabilidades haviam sido identificadas em agosto pela empresa de segurança Calif e pela OpenAI, que chegou à descoberta de forma independente no mesmo dia. Posteriormente, a Wiz, empresa de segurança na nuvem pertencente ao Google, identificou outras formas de explorar os problemas.
As informações foram comunicadas inicialmente em caráter privado aos desenvolvedores para permitir que a correção fosse preparada antes da divulgação pública.
No entanto, detalhes técnicos das falhas vazaram na internet na terça-feira, um dia antes do lançamento previsto da atualização. O vazamento provocou uma corrida para proteger sistemas vulneráveis, incluindo a decisão de retirar sites do ar preventivamente.
Quais sites foram desligados por precaução?
Na França, páginas de administrações locais, incluindo o site da Prefeitura de Polícia de Paris, ficaram inacessíveis após uma solicitação da Agência Nacional de Cibersegurança francesa. O Ministério do Interior informou que a medida ocorreu após a identificação de uma vulnerabilidade crítica de segurança.
Nos Países Baixos, serviços importantes também foram desligados preventivamente. Entre eles estavam o DigiD, sistema nacional de identidade digital, o site da Câmara dos Representantes e a página do centro nacional de cibersegurança, segundo informações da emissora pública NOS.
As medidas mostram como uma falha em uma tecnologia amplamente utilizada pode provocar reações em diferentes países, mesmo antes de haver confirmação de que todos os sistemas afetados tenham sido invadidos.
Como as falhas de segurança podem afetar a internet?
A descoberta ocorreu em um momento de aumento das divulgações de vulnerabilidades em softwares, tendência que vem sendo associada, entre outros fatores, ao avanço de ferramentas de inteligência artificial capazes de ajudar a identificar falhas de segurança.
Se o ritmo atual continuar, o número de vulnerabilidades detectadas em 2026 poderá chegar ao dobro do recorde registrado no ano anterior, segundo a projeção citada no material original.
No caso do PHP, a principal recomendação é que administradores e responsáveis técnicos verifiquem se seus sistemas utilizam versões afetadas e instalem a correção disponibilizada pelos desenvolvedores. Manter os sistemas atualizados é uma das medidas essenciais para reduzir o risco de exploração dessas vulnerabilidades.
