Falha crítica no PHP paralisa governos e exige atualização urgente

Duas falhas graves de segurança descobertas no PHP, linguagem de programação amplamente utilizada na internet, causaram instabilidade e forçaram governos e empresas ao redor do mundo a tirarem portais do ar nesta quarta-feira (21). O problema atinge a base de milhões de sites e sistemas corporativos que dependem da tecnologia, incluindo gerenciadores de conteúdo populares como WordPress, Drupal, Joomla e Magento.

As vulnerabilidades receberam os códigos CVE-2026-109618 e CVE-2026-109619 e foram classificadas com nível crítico. De acordo com pesquisadores da empresa de segurança Wiz Research e agências internacionais, as falhas permitem que invasores realizem a execução remota de código sem precisar de nenhum tipo de autenticação ou senha. Dessa maneira, é possível assumir o controle total de um servidor apenas enviando requisições maliciosas.

O cenário de alerta máximo se instaurou após informações detalhadas sobre os problemas vazarem na internet antes do prazo oficial de divulgação planejado pelos desenvolvedores. Com o segredo revelado, cibercriminosos iniciaram varreduras automatizadas e tentativas de invasão em massa, o que levou autoridades e corporações a adotarem medidas drásticas de contenção.

Autoridades da Europa emitem alerta severo para atualizações de sistemas

O impacto foi imediato na Europa.