A NSA recomenda instalar as correções imediatamente ou desativar sistemas expostos para evitar invasões.
França e Países Baixos suspenderam preventivamente serviços públicos digitais após o alerta de segurança.
O avanço da inteligência artificial pode levar o número de vulnerabilidades identificadas em 2026 ao dobro do recorde registrado no ano passado.
Código de programação em PHP, linguagem utilizada em milhões de sites e alvo de falhas críticas de segurança que provocaram a suspensão de serviços online em diversos países
Governos e empresas de diferentes países suspenderam o funcionamento de páginas na internet nesta quarta-feira (21), após a divulgação de duas vulnerabilidades críticas no PHP, linguagem de programação utilizada por uma ampla variedade de sites. As falhas permitem que invasores assumam o controle de servidores sem precisar de senha.
A Agência de Segurança Nacional dos Estados Unidos (NSA) orientou organizações a instalar as correções imediatamente ou desativar sistemas expostos. Segundo o órgão, as brechas “frequentemente proporcionam um caminho direto para o sistema de arquivos ou para o banco de dados do servidor”.
O alerta atinge potencialmente desde lojas virtuais e veículos de comunicação até serviços públicos. O PHP sustenta plataformas populares de desenvolvimento de páginas, o que amplia o alcance dos riscos.
Correção divulgada após vazamento
Uma atualização para solucionar os problemas foi publicada nesta quarta-feira por voluntários responsáveis pelo projeto PHP. “Se você usa PHP, é imperativo atualizá-lo imediatamente”, afirmou a PHP Foundation, organização que financia o trabalho dos desenvolvedores.
As duas falhas haviam sido identificadas em agosto, de forma independente e no mesmo dia, pela empresa de segurança Calif e pela OpenAI, criadora do ChatGPT. Posteriormente, a Wiz, empresa de segurança em nuvem pertencente ao Google, descobriu outras maneiras de explorá-las.
Siga o Times | CNBC no Google e receba as principais notícias do Brasil e do Mundo.
Os pesquisadores comunicaram as vulnerabilidades reservadamente aos responsáveis pelo PHP, permitindo a preparação de uma correção. Entretanto, os detalhes apareceram na internet na terça-feira (20), um dia antes da divulgação programada da atualização, acelerando a retirada preventiva de sites do ar.
Serviços públicos interrompidos na Europa
Na França, páginas de administrações locais, entre elas a da Prefeitura de Polícia de Paris, ficaram inacessíveis desde a tarde de quarta-feira. O Ministério do Interior informou que a medida foi solicitada pela Agência Nacional de Cibersegurança após a “detecção de uma vulnerabilidade crítica de segurança”.
Nos Países Baixos, também foram suspensos preventivamente o serviço nacional de identidade digital DigiD, o site da Câmara dos Representantes e a página do centro nacional de cibersegurança, segundo a emissora pública NOS.
O episódio ocorre em um período de crescimento das descobertas de falhas de software com auxílio de modelos de inteligência artificial cada vez mais avançados. Caso o ritmo atual se mantenha, o número de vulnerabilidades identificadas em 2026 poderá chegar ao dobro do recorde registrado no ano passado.
📌 ONDE ASSISTIR AO MAIOR CANAL DE NEGÓCIOS DO MUNDO NO BRASIL:
🔷 Canal 562 ClaroTV+ | Canal 562 Sky | Canal 592 Vivo | Canal 187 Oi | Operadoras regionais
🔷 TV SINAL ABERTO: parabólicas canal 562
🔷 ONLINE: www.timesbrasil.com.br | YouTube
🔷 FAST Channels: Samsung TV Plus, LG Channels, TCL Channels, Pluto TV, Roku, Zapping | Novos Streamings
Siga o Times Brasil - Licenciado Exclusivo CNBC no
Meta é condenada a pagar multa de US$ 25 bilhões no caso Cambridge Analytica 
