PHP: vulnerabilidades impactam segurança global

Problemas identificados no código aberto podem afetar milhões de sites.

Para mais de uma década, falhas sérias no PHP, uma linguagem de programação usada há décadas na construção de páginas web, foram ignoradas. A detecção dessas falhas só veio com a ajuda de inteligência artificial, levando a um alerta global de segurança cibernética.

Segundo pesquisadores que ajudaram a revelar as vulnerabilidades, plataformas que utilizam PHP podem estar expostas a possíveis ataques. Governos e agências de segurança têm recomendado que os proprietários de sites verifiquem se seus sites estão afetados e, se sim, atualizem suas versões ou desliguem temporariamente.

Ainda não houve relatos de exploração bem-sucedida das falhas, mas desde que elas foram reveladas, interrupções em sites e serviços continuam ocorrendo ao redor do mundo.

O que é PHP?

Muitas pessoas podem não conhecer PHP, mas provavelmente interagem com ele diariamente. PHP significa PHP: Processador de Hipertexto Pré-processado, uma linguagem de programação de código aberto que roda em servidores web. Desenvolvida nos anos iniciais dos anos 90 para servir páginas web dinâmicas e aplicações, PHP ainda alimenta muitos sistemas hoje, incluindo Wikipedia, lojas online e WordPress.

Quando você visita um site, o PHP é o código que coleta dados e transforma-os em páginas que você pode ler. É também usado para criar ferramentas para construir ou acelerar a criação de aplicativos web, com Laravel, Symfony e Drupal entre as mais populares.

A Fundação PHP, uma organização sem fins lucrativos composta por indivíduos e empresas que dependem da linguagem e visam garantir seu 'prosperidade a longo prazo', mantém PHP.

Qual é a vulnerabilidade?

Cybersecurity firms Wiz e Calif revelaram duas falhas no PHP esta semana, advertindo que elas podem causar danos significativos a sites ao redor do mundo.

As falhas técnicas, com IDs técnicos CVE-2026-109618 e CVE-2026-109619, foram classificadas como 9,2 de 10 em severidade pelos pesquisadores. Um dos pesquisadores, Ryan Austin, disse ao BBC que é 'a falha mais séria que já encontrei'. A Wiz escreveu em um post de blog que, sob certas condições, hackers poderiam explorar essas falhas para tomar controle de servidores web afetados e roubarem dados sensíveis.