Governos e empresas tiram sites do ar após descoberta de falhas que facilitam ataques hackers
Vulnerabilidades na linguagem de programação PHP podem permitir que hackers invadam servidores sem precisar de senha. Autoridades de segurança recomendaram a atualização imediata dos sistemas ou a suspensão dos serviços afetados.
Fonte: G1 — 2026-10-22
Agências governamentais e empresas em diferentes países tiraram sites do ar nesta quarta-feira (21) após a descoberta de duas falhas críticas relacionadas ao PHP, linguagem de programação utilizada em grande parte dos sites da internet 📱Favorite o g1 no Google e acompanhe as principais notícias do dia A Agência de Segurança Nacional dos Estados Unidos (NSA) pediu que as organizações corrigissem as falhas imediatamente ou desligassem os sistemas vulneráveis. As falhas "frequentemente proporcionam um caminho direto para o sistema de arquivos ou para o banco de dados do servidor", afirmou a NSA em um comunicado no X. Hackers poderiam explorar essas vulnerabilidades para assumir o controle de servidores de sites sem precisar de senha. Veja os vídeos em alta no g1 Agora no g1 O PHP é usado em plataformas populares de criação de sites, o que significa que as falhas podem afetar uma grande variedade de páginas na internet, de lojas online e veículos de notícias a serviços governamentais. A descoberta ocorreu em meio ao auge de divulgações sobre segurança de software impulsionado por modelos de inteligência artificial (IA) cada vez mais poderosos. Mantida a tendência atual, o número de vulnerabilidades detectadas em 2026 pode dobrar o recorde alcançado no ano passado. Desenvolvedores voluntários do projeto PHP lançaram uma atualização para corrigir as falhas nesta quarta-feira (21). "Se você usa PHP, é imperativo atualizá-lo imediatamente", afirmou a PHP Foundation, que financia os desenvolvedores que trabalham na linguagem. As falhas foram reportadas em agosto pela empresa de segurança Calif e pela OpenAI, criadora do ChatGPT, que as identificou de forma independente no mesmo dia. Posteriormente, a Wiz, empresa de segurança na nuvem pertencente ao Google, informou ter encontrado outras maneiras de explorar as vulnerabilidades. LEIA TAMBÉM: OpenAI diz que agentes de IA enfraqueceram sistemas criados para monitorá-los Anthropic tem prejuízo de R$ 404,6 bilhões no 1º semestre de 2026 Naquele momento, elas foram comunicadas de forma privada aos desenvolvedores do PHP e mantidas em sigilo enquanto se preparava uma correção. Os detalhes vazaram online na terça-feira, um dia antes do lançamento previsto, o que desencadeou uma corrida contra o tempo para tirar sites do ar. Na França, sites de administrações locais, incluindo o da Prefeitura de Polícia de Paris, estão inacessíveis desde a tarde desta quarta-feira a pedido da Agência Nacional de Cibersegurança francesa, após a "detecção de uma vulnerabilidade crítica de segurança", informou o Ministério do Interior. Nos Países Baixos, o serviço nacional de identidade digital DigiD, o site da Câmara dos Representantes e o do centro nacional de cibersegurança foram desligados como medida de precaução, de acordo com a emissora pública holandesa NOS. Governos e empresas tiram sites do ar após descoberta de falhas que facilitam ataques hackers Reprodução/TV Gazeta
[Matéria original de G1 — clique em "Fonte" abaixo para ler na íntegra.]