Falhas críticas no PHP levam Anatel e tribunais a suspender serviços digitais

Duas vulnerabilidades graves descobertas na linguagem de programação PHP provocaram a suspensão de sistemas eletrônicos da Agência Nacional de Telecomunicações (Anatel) e de tribunais brasileiros nesta quarta-feira (21), ampliando uma onda de bloqueios preventivos que atinge serviços digitais no mundo inteiro.

O problema afeta o funcionamento de serviços públicos ao cidadão pela internet e expõe páginas corporativas ao risco de invasão direta, já que a tecnologia é a base de gerenciadores de conteúdo populares como WordPress, Drupal e Joomla.

Identificadas pelos códigos CVE-2026-109618 e CVE-2026-109619, as falhas foram catalogadas com classificação máxima de perigo por especialistas da empresa de segurança Wiz Research. A brecha permite a invasores executar códigos remotamente e assumir o controle total de servidores enviando requisições corrompidas, sem necessidade de senha ou autenticação prévia.

A corrida por proteção ocorreu depois que detalhes técnicos sobre o defeito vazaram na internet antes do calendário oficial de correção estipulado pela comunidade de desenvolvimento. Enquanto órgãos públicos brasileiros restabelecem acessos gradualmente após aplicar os pacotes emergenciais, administradores de rede mantêm alertas para bloquear varreduras automatizadas de criminosos digitais.