Na quarta-feira, 21, uma série de agências governamentais e empresas ao redor do mundo se viram obrigadas a tirar seus sites do ar em resposta a duas falhas críticas na linguagem de programação PHP, amplamente utilizada na web. A Agência de Segurança Nacional dos Estados Unidos (NSA) emitiu um alerta, instando organizações a corrigirem as vulnerabilidades imediatamente ou, na impossibilidade, a desativarem os sistemas afetados.
As falhas em questão apresentam riscos significativos, pois podem permitir que hackers acessem diretamente o sistema de arquivos ou o banco de dados de servidores, potencialmente tomando controle total sem a necessidade de senhas. Essa vulnerabilidade é particularmente preocupante, dado que o PHP é a base de várias plataformas populares, incluindo lojas online, veículos de comunicação e serviços governamentais.
O cenário de segurança se torna ainda mais alarmante com a crescente detecção de vulnerabilidades, impulsionada pela evolução constante de modelos de inteligência artificial. Projeções indicam que, se a tendência atual persistir, o número de falhas identificadas em 2026 poderá ultrapassar recordes anteriores.
Desenvolvedores que trabalham no projeto PHP anunciaram uma atualização para corrigir as falhas no mesmo dia em que foram reveladas. A PHP Foundation enfatizou a urgência da situação, convocando todos os usuários da linguagem a realizarem a atualização imediatamente.
As vulnerabilidades foram inicialmente relatadas em agosto por duas entidades de segurança, Calif e OpenAI, que as identificaram de maneira independente. Após um período de sigilo, enquanto as correções eram preparadas, detalhes sobre as falhas vazaram online, acelerando uma reação em cadeia que levou vários sites a serem desativados.
No contexto internacional, a Agência Nacional de Cibersegurança da França ordenou a suspensão de sites de administrações locais, incluindo o da Prefeitura de Polícia de Paris, enquanto os Países Baixos também tomaram precauções, desligando serviços essenciais como o de identidade digital e o site do Parlamento. Essas ações demonstram a gravidade da situação e a necessidade urgente de proteção contra ameaças cibernéticas.
