--- title: "Falhas críticas no PHP forçam governos e empresas a suspender sistemas" url: https://dailyjournal.news/news/2026-10-22/vulnerabilidades-criticas-no-php-forcam-governos-e-empresas-a-suspenderem-sites published: 2026-10-22T11:01:13.717624+00:00 updated: 2026-10-22T13:33:56.197+00:00 categories: ["technology"] source_count: 9 outlet_count: 6 language: pt-BR publisher: "Daily Journal" --- # Falhas críticas no PHP forçam governos e empresas a suspender sistemas Duas vulnerabilidades graves na linguagem PHP, identificadas com auxílio de IA, levaram órgãos globais e brasileiros a suspenderem serviços por segurança. ## Pontos principais - O PHP Group confirmou duas vulnerabilidades críticas de execução remota de código, catalogadas como CVE-2026-109618 e CVE-2026-109619. - A linguagem PHP sustenta cerca de 70% dos sites globais, tornando a falha um risco de segurança em larga escala. - Pesquisadores utilizaram modelos de inteligência artificial, como o Gemini 4 Argon e o GPT-5.6 Sol, para detectar as brechas. - As falhas permitem que invasores assumam o controle de servidores sem necessidade de autenticação ou credenciais. - O PHP Group disponibilizou as versões corrigidas 8.2.35, 8.3.36, 8.4.27 e 8.5.12 para mitigar os riscos. - No Brasil, a Anatel e tribunais federais suspenderam o acesso ao Sistema Eletrônico de Informações (SEI) como medida preventiva. - O governo brasileiro, por meio do CISC, emitiu um alerta oficial recomendando a atualização imediata dos sistemas. - A NSA e agências de segurança de diversos países orientaram o desligamento de serviços que não puderem ser atualizados prontamente. - Empresas como a Cloudflare e a Amazon registraram milhares de tentativas de exploração das vulnerabilidades antes do anúncio público. Duas vulnerabilidades críticas de execução remota de código foram descobertas na linguagem de programação PHP, afetando sistemas que sustentam quase 70% dos sites em operação no mundo. Segundo o comunicado oficial do PHP Group, as falhas, identificadas como CVE-2026-109618 e CVE-2026-109619, permitem que invasores enviem comandos maliciosos aos servidores sem a necessidade de autenticação prévia. A gravidade do problema é acentuada em configurações como o mod_php, onde exploits podem ser executados antes mesmo do processamento de qualquer código da aplicação, colocando em risco dados confidenciais e a integridade de infraestruturas digitais. A descoberta das brechas foi acelerada pelo uso de modelos de inteligência artificial, como o Gemini 4 Argon e o GPT-5.6 Sol, que identificaram as vulnerabilidades em sistemas que operavam há mais de uma década. Em resposta, o PHP Group lançou as versões corrigidas 8.2.35, 8.3.36, 8.4.27 e 8.5.12, recomendando que todos os administradores de sistemas apliquem os patches de segurança imediatamente. A urgência da medida foi reforçada por empresas de cibersegurança, que relataram milhões de tentativas de exploração das falhas logo após a divulgação pública dos detalhes técnicos. O impacto global levou governos e organizações a adotarem medidas drásticas de contenção. No Brasil, a Anatel e tribunais federais suspenderam temporariamente o uso do Sistema Eletrônico de Informações (SEI), enquanto o governo federal, via CISC, emitiu um alerta de segurança nacional. Instituições internacionais, incluindo o governo da Finlândia, a Wikimedia e a BBC, também optaram por retirar serviços do ar como precaução. A NSA, agência de segurança dos Estados Unidos, recomendou que organizações realizem um inventário rigoroso de seus serviços e desliguem qualquer sistema que não possa ser atualizado prontamente para evitar invasões. ## Fontes - [Falhas no PHP levam tribunais no Brasil e Anatel a suspender sistemas; governo emite alerta](https://g1.globo.com/tecnologia/noticia/2026/10/22/falhas-no-php-levam-tribunais-no-brasil-e-anatel-a-suspender-sistemas-governo-emite-alerta.ghtml) — G1 (2026-10-22) - [Falha de segurança em linguagem usada por até 70% dos sites tira páginas de governos do ar e leva NSA a alertar empresas](https://timesbrasil.com.br/empresas-e-negocios/inteligencia-artificial/seguranca-falha-php-sites-governos-fora-do-ar/) — Times Brasil (2026-10-22) - [Global Rush to Fix PHP Security Flaw Leaves Some Websites Offline](https://www.nytimes.com/2026/10/22/world/php-vulnerability-websites-cybersecurity-ai.html) — The New York Times (2026-10-22) - [O que é PHP e a falha grave de segurança detectada por IA que tirou sites do ar](https://epocanegocios.globo.com/tecnologia/noticia/2026/10/cdatao-que-e-php-e-a-falha-grave-de-seguranca-detectada-por-ia-que-tirou-sites-do-ar.ghtml) (2026-10-22) - [Falha descoberta por IA gera correria dos governos por correção em meio a milhões de tentativas de invasão](https://redir.folha.com.br/redir/online/mercado/rss091/*https://www1.folha.uol.com.br/tec/2026/10/falha-descoberta-por-ia-gera-correria-dos-governos-por-correcao-em-meio-a-milhoes-de-tentativas-de-invasao.shtml) — Folha de S.Paulo (2026-10-22) - [O que é PHP e a falha grave de segurança detectada por IA que tirou sites do ar](https://g1.globo.com/tecnologia/noticia/2026/10/22/o-que-e-php-e-a-falha-grave-de-seguranca-detectada-por-ia-que-tirou-sites-do-ar.ghtml) — G1 (2026-10-22) - [O que é PHP e a falha grave de segurança detectada por IA que tirou sites do ar](https://www.bbc.com/portuguese/articles/cqzjxp10r901o?at_medium=RSS&at_campaign=rss) — BBC (2026-10-22) - [Websites go dark as AI exposes critical security flaws worldwide](https://www.rfi.fr/en/international/20261021-websites-go-dark-as-ai-exposes-critical-security-flaws) — RFI (2026-10-21) - [Por que quase 70% dos sites usam PHP, linguagem que provocou alerta mundial?](https://canaltech.com.br/seguranca/por-que-quase-70-dos-sites-usam-php-linguagem-que-provocou-alerta-mundial/) (2026-10-22) --- Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-10-22/vulnerabilidades-criticas-no-php-forcam-governos-e-empresas-a-suspenderem-sites