Duas falhas críticas no PHP colocaram milhões de sites em alerta nesta semana. As vulnerabilidades, divulgadas na quarta-feira (21), permitem que hackers executem códigos maliciosos em servidores sob determinadas condições e já eram alvo de tentativas de exploração antes mesmo da divulgação das correções.
O episódio chamou a atenção para uma linguagem de programação presente em boa parte da internet. Segundo dados do W3Techs, quase 70% dos sites cuja linguagem de servidor é conhecida utilizam PHP, incluindo serviços bastante famosos.
Parte dessa presença se explica pelo WordPress, sistema de gerenciamento de conteúdo desenvolvido em PHP e utilizado por grandes portais para publicar notícias, imagens e outros materiais.
Vale destacar que utilizar PHP não significa que um site esteja vulnerável às falhas descobertas recentemente. A exposição depende de fatores como a versão instalada, as configurações dos servidores e as medidas de segurança adotadas.
1. Wikipédia
A maior enciclopédia online do mundo utiliza o MediaWiki, software de código aberto desenvolvido principalmente em PHP para administrar artigos, edições e páginas.
Segundo a documentação oficial do projeto, os servidores de produção da Wikimedia utilizam o PHP 8.3. A linguagem é necessária para executar o MediaWiki, que também é utilizado por outros projetos da fundação.
2. NASA
Até a agência espacial dos Estados Unidos utiliza PHP.
