Na quarta-feira, dia 21, uma série de sites de agências governamentais e empresas em várias partes do mundo foram desativados em resposta à descoberta de duas falhas críticas no PHP, uma das linguagens de programação mais utilizadas na web. A Agência de Segurança Nacional dos Estados Unidos (NSA) emitiu um alerta pedindo que as organizações afetadas corrigissem os problemas imediatamente ou isolassem os sistemas vulneráveis.
A gravidade das falhas é tal que, conforme destacado pela NSA, elas podem permitir que hackers acessem diretamente o sistema de arquivos ou bancos de dados dos servidores, possibilitando o controle de sites sem necessidade de autenticação. O PHP é a base de muitas plataformas populares, o que aumenta a preocupação, visto que a segurança de uma ampla gama de serviços online, incluindo lojas virtuais e sites governamentais, está em risco.
O alerta surge em um contexto de crescente atenção à segurança cibernética, especialmente com o advento de modelos de inteligência artificial que potencializam a identificação de vulnerabilidades. Projeções indicam que, se a tendência atual continuar, o número de falhas detectadas em 2026 pode dobrar em relação ao recorde do ano anterior.
Em resposta à situação, desenvolvedores voluntários do projeto PHP lançaram uma atualização para corrigir as falhas. A PHP Foundation enfatizou a urgência da situação, recomendando a todos os usuários da linguagem que realizassem a atualização sem demora.
As falhas foram inicialmente relatadas em agosto pela empresa de segurança Calif e, curiosamente, também foram identificadas de forma independente pela OpenAI, criadora do ChatGPT. Após a comunicação privada das vulnerabilidades aos desenvolvedores do PHP, informações sobre elas vazaram na internet um dia antes da correção ser disponibilizada, gerando uma corrida contra o tempo para desativar sites vulneráveis.
Na França, a Agência Nacional de Cibersegurança solicitou que diversos sites de administrações locais, incluindo o da Prefeitura de Polícia de Paris, fossem removidos do ar. Nos Países Baixos, medidas semelhantes foram tomadas, com o desligamento do serviço nacional de identidade digital DigiD e de outros sites governamentais, conforme reportado pela emissora pública NOS. As ações refletem a seriedade da situação e a necessidade de uma resposta rápida para proteger a integridade dos sistemas digitais.
