PHP lança correção de segurança após falhas que tiraram sites do ar

Os desenvolvedores voluntários do projeto PHP lançaram, nesta quarta-feira (21), uma atualização de segurança para corrigir vulnerabilidades críticas que permitiam a invasores assumir o controle de servidores sem necessidade de senha.

A correção é fundamental porque a linguagem PHP opera em cerca de 70% dos sites em todo o mundo, abrangendo desde portais de notícias e lojas virtuais até páginas de serviços públicos essenciais. Diante do risco, a Agência de Segurança Nacional dos Estados Unidos (NSA) recomendou que organizações atualizem seus sistemas imediatamente ou mantenham as páginas fora do ar para proteger bancos de dados e arquivos internos.

As brechas haviam sido identificadas em agosto pela empresa de cibersegurança Calif e pela OpenAI de maneira independente, ambas com o apoio de ferramentas avançadas de inteligência artificial. Segundo especialistas da empresa Wiz, pertencente ao Google, novos métodos de exploração da falha foram mapeados, em um cenário no qual as detecções de falhas em softwares em 2026 caminham para dobrar o recorde do ano anterior.

A PHP Foundation, entidade que financia o aprimoramento da linguagem, reforçou o apelo para que administradores de redes apliquem o novo pacote sem demora para restabelecer os serviços governamentais e empresariais afetados com segurança.