O Globo
Agências governamentais e empresas em todo o mundo tiraram sites do ar nesta quarta-feira (21) após a descoberta de duas falhas críticas relacionadas ao PHP, linguagem de programação que serve de base para grande parte da internet. O que o ChatGPT, Gemini e Claude fazem com suas conversas? Saiba como impedir que a IA seja treinada com seus chats IPO em novembro: Anthropic registrou prejuízo de mais de US$ 80 bi no primeiro semestre de 2026, diz agência A Agência de Segurança Nacional dos Estados Unidos (NSA, na sigla em inglês) instou as organizações a aplicar correções imediatamente ou desligar os sistemas vulneráveis. As falhas "frequentemente proporcionam um caminho direto para o sistema de arquivos ou para o banco de dados do servidor", afirmou a NSA em um comunicado no X. Hackers poderiam usá-las para assumir o controle de servidores web sem necessidade de senha.
O que é o PHP? O PHP é a base de populares plataformas de criação de sites, de modo que as vulnerabilidades potencialmente afetam uma gama muito ampla de páginas, de lojas online e veículos de notícias a serviços governamentais. A descoberta ocorreu em meio ao auge de divulgações sobre segurança de software impulsionado por modelos de inteligência artificial (IA) cada vez mais poderosos. Mantida a tendência atual, o número de vulnerabilidades detectadas em 2026 pode dobrar o recorde alcançado no ano passado. Voluntários do projeto PHP divulgaram uma correção nesta quarta-feira para solucionar o problema. "Se você usa PHP, é imperativo atualizá-lo imediatamente", afirmou em um post no blog a PHP Foundation, que financia os desenvolvedores que trabalham na linguagem. Detecção das falhas As falhas foram reportadas em agosto pela empresa de segurança Calif e pela OpenAI, criadora do ChatGPT, que as identificou de forma independente no mesmo dia. Posteriormente, a Wiz, empresa de segurança na nuvem pertencente ao Google, informou ter encontrado mais formas de explorá-las. Naquele momento, as falhas foram comunicadas de forma privada aos desenvolvedores do PHP e mantidas em sigilo enquanto se preparava uma correção. Os detalhes vazaram online na terça-feira, um dia antes do lançamento previsto, o que desencadeou uma corrida contra o tempo para tirar sites do ar.
Na França, sites de administrações locais, incluindo o da Prefeitura de Polícia de Paris, estão inacessíveis desde a tarde desta quarta-feira a pedido da Agência Nacional de Cibersegurança francesa, após a "detecção de uma vulnerabilidade crítica de segurança", informou o Ministério do Interior. Nos Países Baixos, o serviço nacional de identidade digital DigiD, o site da Câmara dos Representantes e o do centro nacional de cibersegurança foram desligados como medida de precaução, de acordo com a emissora pública holandesa NOS.
