---
title: "Falhas críticas no PHP levam governos e empresas a suspenderem sites"
url: https://dailyjournal.news/news/2026-10-21/falhas-criticas-no-php-forcam-suspensao-de-servicos-globais
published: 2026-10-21T19:45:31.858578+00:00
updated: 2026-10-21T22:45:20.385695+00:00
categories: ["technology"]
source_count: 7
outlet_count: 3
language: pt-BR
publisher: "Daily Journal"
---

# Falhas críticas no PHP levam governos e empresas a suspenderem sites

Vulnerabilidades graves na linguagem PHP forçaram organizações globais a retirar sistemas do ar após o vazamento de detalhes técnicos antes da correção oficial.

## Pontos principais

- Duas vulnerabilidades críticas, CVE-2026-109618 e CVE-2026-109619, foram identificadas no núcleo da linguagem PHP.
- As falhas permitem a execução remota de código sem necessidade de autenticação, com nota de gravidade 9,2 de 10.
- Pesquisadores das empresas Calif e Wiz utilizaram inteligência artificial para detectar as brechas, que afetavam versões desde 2004.
- A PHP Foundation liberou atualizações de emergência nas versões 8.5.12, 8.4.27, 8.3.36 e 8.2.35 para mitigar os riscos.
- O vazamento prematuro de detalhes técnicos acelerou a suspensão preventiva de serviços online em diversos países.
- Órgãos como o governo da Finlândia, a prefeitura de Edimburgo e o Sistema Eletrônico de Informações da Anatel foram afetados.
- A Agência de Segurança Nacional dos EUA recomendou a instalação imediata das correções ou a desativação de sistemas expostos.

Vulnerabilidades críticas na linguagem de programação PHP, identificadas como CVE-2026-109618 e CVE-2026-109619, desencadearam uma onda de suspensões preventivas de sites ao redor do mundo. As falhas, descobertas por pesquisadores das empresas Calif e Wiz com o auxílio de inteligência artificial, permitem que invasores executem códigos remotamente em servidores sem a necessidade de autenticação. Segundo a PHP Foundation, o problema afeta diversas versões da linguagem, incluindo as séries 8.2, 8.3, 8.4 e 8.5, e possui uma pontuação de severidade de 9,2 em uma escala de 10. Considerando que o PHP é a base de aproximadamente 70% dos sites da internet, a abrangência do risco atinge desde plataformas de design e lojas online até serviços governamentais críticos.

A situação foi agravada pelo vazamento de detalhes técnicos sobre as brechas antes da divulgação oficial da correção pela PHP Foundation. Diante do risco iminente de ataques, agências de cibersegurança, incluindo a Agência de Segurança Nacional dos Estados Unidos, orientaram que administradores de sistemas instalem imediatamente as atualizações disponibilizadas nas versões 8.5.12, 8.4.27, 8.3.36 e 8.2.35, ou que desconectem os servidores expostos da rede caso a aplicação do patch não seja possível de forma imediata.

Como medida de precaução, diversas entidades públicas e privadas optaram por retirar serviços online do ar na última quarta-feira. Entre os casos reportados, destacam-se o governo da Finlândia, a prefeitura de Edimburgo, a BBC e a Wikipedia. No Brasil, o Sistema Eletrônico de Informações da Anatel também foi temporariamente desativado. Especialistas alertam que, embora a inteligência artificial tenha sido fundamental para a descoberta das falhas, a mesma tecnologia pode ser utilizada por agentes mal-intencionados para acelerar a exploração de servidores que permaneçam sem as devidas atualizações de segurança.

## Fontes

- [Websites go dark worldwide as AI exposes critical security flaws](https://www.scmp.com/news/world/article/3371694/websites-go-dark-worldwide-ai-exposes-critical-security-flaws) — South China Morning Post (2026-10-21)
- [O que é PHP e por que falhas na linguagem colocaram milhões de sites em risco](https://www.estadao.com.br/tecmundo/ciberseguranca/o-que-e-php-e-por-que-falhas-na-linguagem-colocaram-milhoes-de-sites-em-risco/) (2026-10-21)
- [Em todo o mundo, sites públicos e privados suspendem suas operações por medo das falhas críticas de segurança detectadas pela IA; entenda](https://epocanegocios.globo.com/inteligencia-artificial/noticia/2026/10/cdatasites-em-varios-paises-sao-desativados-apos-ia-detectar-falhas-graves-de-seguranca-na-linguagem-php.ghtml) (2026-10-21)
- [Sites em vários países são desativados após IA detectar falhas graves de segurança](https://www.bbc.com/portuguese/articles/c620rexwqw4wo?at_medium=RSS&at_campaign=rss) — BBC (2026-10-21)
- [IA revela falhas escondidas há mais de 10 anos no PHP; entenda a descoberta](https://canaltech.com.br/seguranca/ia-revela-falhas-escondidas-ha-mais-de-10-anos-no-php-entenda-a-descoberta/) (2026-10-21)
- [AI Finds Flaw in Popular Web Hosting Software, Sparking Global Race to Patch](https://www.theinformation.com/briefings/ai-finds-flaw-popular-web-hosting-software-sparking-global-race-patch) (2026-10-21)
- [Falhas críticas derrubam sites pelo mundo após descoberta com ajuda de IA](https://timesbrasil.com.br/mundo/falhas-descobertas-por-ia-tiram-sites-do-ar-pelo-mundo/) — Times Brasil (2026-10-21)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-10-21/falhas-criticas-no-php-forcam-suspensao-de-servicos-globais