Duas vulnerabilidades críticas na linguagem de programação PHP, amplamente utilizada no desenvolvimento de sites, acenderam um sinal de alerta no setor de segurança digital. A tecnologia é fundamental em diversas plataformas, incluindo páginas governamentais e sistemas de gerenciamento de conteúdo como WordPress e Joomla.
O alerta foi emitido pela equipe de desenvolvimento do PHP, que lançou uma atualização de emergência para corrigir as falhas. A Agência de Segurança Nacional dos Estados Unidos (NSA) também se manifestou, recomendando que todas as organizações que utilizam PHP em seus sistemas realizem a atualização imediatamente.
Riscos associados às vulnerabilidades
As falhas, que permitem acesso direto ao sistema de arquivos ou ao banco de dados de um servidor, foram classificadas com uma pontuação de 9,2 no CVSS v4.0, indicando um nível crítico de risco. O Centro Nacional de Cibersegurança (CNCS) de Portugal reforçou a gravidade do problema e aconselhou as organizações a instalarem a atualização assim que disponível, sempre por meio de fontes oficiais.
Orientações para mitigação
Entre as recomendações do CNCS estão a realização de uma análise completa dos sistemas, priorizando aqueles acessíveis pela internet, e a possibilidade de isolar aplicações expostas das redes públicas. Caso haja indícios de invasão, as organizações devem agir rapidamente, isolando o servidor e preservando registros relevantes.
Impacto da descoberta
A PHP Foundation, responsável pela manutenção da linguagem, destacou que as vulnerabilidades estão localizadas em partes fundamentais do código, utilizadas em praticamente todas as solicitações processadas pelos servidores. Estima-se que cerca de 70% dos sites na internet utilizem PHP, o que amplia o número de sistemas potencialmente vulneráveis.
Inteligência artificial na identificação das falhas
As vulnerabilidades foram descobertas pela empresa de segurança cibernética Calif, com o auxílio da inteligência artificial GPT-5.6 Sol. A primeira comunicação sobre as falhas ocorreu em 11 de agosto de 2026, e poucos dias depois, a empresa Wiz, pertencente à Alphabet, também identificou as vulnerabilidades utilizando ferramentas de IA. Ambas as empresas classificaram as falhas como algumas das mais graves já encontradas na linguagem PHP.
A complexidade técnica das vulnerabilidades torna difícil sua identificação por métodos tradicionais, evidenciando o papel crescente da inteligência artificial na segurança cibernética.
Fonte: noticiasaominuto.com.br
