A descoberta de duas falhas críticas de segurança na linguagem de programação PHP provocou a retirada preventiva de portais governamentais do ar em diversos países nesta quarta-feira (21). A vulnerabilidade, considerada de alto risco, acendeu o sinal amarelo em agências internacionais de segurança cibernética devido à possibilidade de invasões a servidores sem a necessidade de autenticação.
vulnerabilidade global atinge serviços públicos e privados
O impacto das falhas foi registrado em nações como Alemanha, França, Bélgica, Holanda e Finlândia. Na Holanda, o governo confirmou a suspensão temporária de plataformas essenciais para o atendimento à população, a exemplo do portal DigiD. O PHP é amplamente utilizado na infraestrutura da internet para processar dados em servidores e sustentar recursos interativos, como cadastros e sistemas de pagamento, além de servir de base para plataformas populares como o WordPress.
As falhas receberam nota 9,2 na escala internacional CVSS, métrica que avalia a gravidade de ameaças digitais em uma escala de zero a dez. Diante do potencial destrutivo, autoridades emitiram diretrizes severas para evitar vazamentos de dados e o controle indevido de sistemas corporativos e estatais.
alerta máximo e recomendação de paralisação
A Agência de Segurança Nacional dos Estados Unidos (NSA) emitiu um comunicado recomendando a atualização imediata dos softwares afetados. O órgão destacou que, caso a correção não possa ser aplicada de forma imediata, os administradores devem suspender o funcionamento dos sistemas afetados até que a mitigação seja concluída com segurança.
As brechas foram descobertas por pesquisadores das empresas Calif e Wiz, com o suporte de inteligência artificial. A OpenAI também colaborou no processo de identificação e na coordenação das correções ao longo dos dois meses anteriores à divulgação pública do problema. Os desenvolvedores do PHP lançaram quatro versões corrigidas do sistema e reforçaram a necessidade de atualização por parte dos administradores de redes.
impacto e orientação no brasil
No cenário nacional, o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov) emitiu um alerta formal recomendando que órgãos públicos e empresas mapeiem seus sistemas baseados em PHP. A orientação segue a diretriz internacional de aplicar os patches de segurança ou restringir temporariamente o acesso público às aplicações consideradas vulneráveis, conforme diretrizes oficiais de incidentes cibernéticos.
Continue acompanhando O Ponto para se manter informado sobre os desdobramentos de segurança digital, tecnologia e os principais acontecimentos do cenário nacional e internacional. Nosso compromisso é entregar jornalismo relevante, contextualizado e apurado com rigor para você.
