Governos tiram sites do ar após falha de segurança descoberta em PHP

Portais governamentais na Europa e em outras regiões do mundo saíram do ar nesta quarta-feira (21) em caráter preventivo, após a revelação de vulnerabilidades críticas no PHP, uma das linguagens de programação mais utilizadas na infraestrutura da internet. Os administradores dos sistemas desligaram os serviços para proteger dados públicos diante do risco iminente de ataques cibernéticos.

A medida afeta diretamente o acesso de cidadãos a serviços públicos digitais e busca conter invasões em massa. Especialistas alertam que criminosos virtuais já começaram a explorar as brechas com o auxílio de ferramentas de inteligência artificial, que aceleram a análise do código antes que os órgãos consigam aplicar as correções necessárias.

As duas falhas receberam nota de gravidade 9,2 em 10 na escala do Sistema Comum de Pontuação de Vulnerabilidades (CVSS v4.0), levando a Equipe de Resposta à Segurança Eletrônica da União Europeia (CERT-EU) a orientar o desligamento preventivo de sistemas vulneráveis. As brechas estavam ocultas na linguagem há vários anos e foram identificadas recentemente por meio de sistemas de inteligência artificial. De acordo com o especialista Costin Raiu, cofundador da empresa de cibersegurança TLP:Black, o cenário gerou uma disputa de velocidade entre invasores e técnicos, com risco de comprometimento generalizado de servidores desatualizados.

Criado no início da década de 1990 sob o nome de Personal Home Page, o PHP sustenta quase 70% dos sites da web e é a base de plataformas como o WordPress, que responde por cerca de 40% das páginas ativas no planeta. Os responsáveis pelo desenvolvimento do software emitiram atualizações urgentes e recomendaram a aplicação imediata dos pacotes de segurança, condição necessária para que os portais governamentais retomem as operações com segurança.