Uma falha severa na linguagem de programação PHP causou a queda de diversos portais e serviços públicos nesta quarta-feira (21/10). O problema abrange duas vulnerabilidades que podem provocar vazamento de dados, interrupção de sistemas e invasões.

Entenda o impacto nos servidores Classificados com nota 9,2 em uma escala máxima de 10, os defeitos foram divulgados pelos desenvolvedores voluntários da tecnologia. As falhas atingem diretamente servidores que rodam o PHP 5.4 e edições posteriores, representando um risco imenso para a segurança digital global.

Riscos de invasão remota O ponto central do problema envolve falhas no gerenciamento de memória ao processar requisições HTTP, abrindo brechas para que cibercriminosos assumam o controle de servidores sem precisar de credenciais. Sobre isso, os desenvolvedores alertaram que “não existem soluções definitivas; a atualização é a única opção segura”.

Ação da Cloudflare Registradas sob os códigos CVE-2026-109618 e CVE-2026-109619, e apelidadas de php2shell, as falhas também chamaram a atenção da Cloudflare. A companhia de infraestrutura web aplicou defesas automáticas em seu firewall para clientes, mas reforçou que o patch nos servidores segue indispensável.

Impacto no ecossistema digital Por estar presente na estrutura de plataformas consolidadas como o WordPress, a tecnologia movimenta uma enorme fatia da internet mundial, incluindo e-commerces, portais de notícias e sistemas governamentais.

Descoberta e vazamento Encontradas em agosto por meio de uma investigação independente realizada pela empresa de segurança Calif e pela OpenAI, criadora do ChatGPT, as informações acabaram vazando antes do anúncio oficial, gerando instabilidade e apagões em páginas web cujos administradores correram para aplicar correções de emergência.

A cobertura completa deste incidente continuará a ser atualizada à medida que novas informações forem divulgadas pelos especialistas em tecnologia.