Na quarta-feira (21), uma onda de desativação de sites varreu diversas agências governamentais e empresas ao redor do mundo, provocada pela descoberta de falhas críticas na linguagem de programação PHP, amplamente utilizada na construção de páginas da internet. A Agência de Segurança Nacional dos Estados Unidos (NSA) emitiu um alerta urgente, instando organizações a corrigirem essas vulnerabilidades ou, caso não fosse possível, a desativarem imediatamente os sistemas afetados.
Segundo a NSA, as falhas em questão oferecem um “caminho direto” para o sistema de arquivos ou para o banco de dados do servidor, permitindo que hackers se apossassem de servidores sem a necessidade de autenticação. Essa situação é particularmente alarmante, uma vez que o PHP é a base de muitos sites, incluindo lojas online, portais de notícias e serviços governamentais, o que amplia o potencial de impacto.
A situação se desenrolou em um contexto de crescente preocupação com a segurança de software, intensificada pelo avanço de modelos de inteligência artificial. Especialistas preveem que, se a tendência atual persistir, o número de vulnerabilidades identificadas em 2026 poderá dobrar em relação ao ano anterior.
Em resposta à crise, desenvolvedores voluntários do projeto PHP lançaram uma atualização na mesma data para mitigar as falhas. A PHP Foundation enfatizou a necessidade urgente de atualização, alertando que todos os usuários da linguagem deveriam agir imediatamente para proteger seus sistemas.
As vulnerabilidades foram inicialmente reportadas em agosto pela Calif, uma empresa de segurança, e pela OpenAI, que as identificou de forma independente. Em uma tentativa de manter a situação sob controle, os detalhes sobre as falhas foram mantidos em sigilo até que uma correção fosse preparada. No entanto, informações vazaram na terça-feira, resultando em uma corrida contra o tempo para desativar os sites vulneráveis.
Na França, a Agência Nacional de Cibersegurança solicitou a suspensão de sites de administrações locais, incluindo o portal da Prefeitura de Polícia de Paris, devido à detecção de uma “vulnerabilidade crítica de segurança”. Nos Países Baixos, o serviço nacional de identidade digital DigiD e outros sites governamentais também foram desligados como precaução, de acordo com a emissora pública holandesa NOS.
