Agências governamentais e empresas em diferentes países tiraram sites do ar nesta quarta-feira (21) após a descoberta de duas falhas críticas relacionadas ao PHP, linguagem de programação utilizada em grande parte dos sites da internet 📱Favorite o g1 no Google e acompanhe as principais notícias do dia A Agência de Segurança Nacional dos Estados Unidos (NSA) pediu que as organizações corrigissem as falhas imediatamente ou desligassem os sistemas vulneráveis.
As falhas "frequentemente proporcionam um caminho direto para o sistema de arquivos ou para o banco de dados do servidor", afirmou a NSA em um comunicado no X. Hackers poderiam explorar essas vulnerabilidades para assumir o controle de servidores de sites sem precisar de senha.
Veja os vídeos em alta no g1 Agora no g1 O PHP é usado em plataformas populares de criação de sites, o que significa que as falhas podem afetar uma grande variedade de páginas na internet, de lojas online e veículos de notícias a serviços governamentais. A descoberta ocorreu em meio ao auge de divulgações sobre segurança de software impulsionado por modelos de inteligência artificial (IA) cada vez mais poderosos.
Mantida a tendência atual, o número de vulnerabilidades detectadas em 2026 pode dobrar o recorde alcançado no ano passado. Desenvolvedores voluntários do projeto PHP lançaram uma atualização para corrigir as falhas nesta quarta-feira (21). "Se você usa PHP, é imperativo atualizá-lo imediatamente", afirmou a PHP Foundation, que financia os desenvolvedores que trabalham na linguagem.
As falhas foram reportadas em agosto pela empresa de segurança Calif e pela OpenAI, criadora do ChatGPT, que as identificou de forma independente no mesmo dia. Posteriormente, a Wiz, empresa de segurança na nuvem pertencente ao Google, informou ter encontrado outras maneiras de explorar as vulnerabilidades.
LEIA TAMBÉM: OpenAI diz que agentes de IA enfraqueceram sistemas criados para monitorá-los Anthropic tem prejuízo de R$ 404,6 bilhões no 1º semestre de 2026 Naquele momento, elas foram comunicadas de forma privada aos desenvolvedores do PHP e mantidas em sigilo enquanto se preparava uma correção. Os detalhes vazaram online na terça-feira, um dia antes do lançamento previsto, o que desencadeou uma corrida contra o tempo para tirar sites do ar.
Na França, sites de administrações locais, incluindo o da Prefeitura de Polícia de Paris, estão inacessíveis desde a tarde desta quarta-feira a pedido da Agência Nacional de Cibersegurança francesa, após a "detecção de uma vulnerabilidade crítica de segurança", informou o Ministério do Interior.
Nos Países Baixos, o serviço nacional de identidade digital DigiD, o site da Câmara dos Representantes e o do centro nacional de cibersegurança foram desligados como medida de precaução, de acordo com a emissora pública holandesa NOS. Governos e empresas tiram sites do ar após descoberta de falhas que facilitam ataques hackers Reprodução/TV Gazeta