Uma falha crítica no PHP coloca metade da internet em risco em todo o mundo

Duas vulnerabilidades permitem que o código seja executado remotamente e sem autenticação Diversas organizações europeias desativaram seus sites como medida preventiva O PHP já lançou as versões corrigidas e recomenda a atualização imediata

22 out 2026 - 11h11
(atualizado às 13h11)
Resumo
A descoberta de duas vulnerabilidades críticas no PHP gerou instabilidade e levou órgãos públicos de países como Holanda, França, Finlândia e Dinamarca a desativarem preventivamente seus sites. Como essa linguagem sustenta grande parte da web, autoridades de cibersegurança alertam que os administradores devem atualizar seus sistemas imediatamente ou mantê-los fora do ar até a aplicação das correções, evitando riscos severos de invasão e exposição de dados.
Falha Critica No Php
Falha Critica No Php
Foto: xataka / Xataka

A internet funciona tão bem na maior parte do tempo que mal pensamos em tudo o que acontece nos bastidores antes de uma página aparecer na nossa tela. Simplesmente fazemos login, realizamos o que precisamos e seguimos em frente. Mas hoje a experiência pode ser diferente: um site oficial exibe uma mensagem de manutenção, outro retorna um erro e alguns simplesmente ficaram indisponíveis . Não estamos vendo um único site falhar por acaso, mas sim as consequências visíveis de um problema que afeta uma tecnologia amplamente difundida e que levou diversas organizações a tomarem uma decisão incomum: desconectar-se em vez de permanecerem expostas.

Agora sabemos o que está por trás dessas interrupções. O PHP, uma das linguagens mais utilizadas na web, teve que lançar correções para duas vulnerabilidades críticas, CVE-2026-109618 e CVE-2026-109619 . A recomendação das autoridades de cibersegurança é direta: atualize o mais rápido possível e, se isso não for possível ou se as medidas paliativas temporárias não forem suficientes, considere a possibilidade de desativar o sistema temporariamente. Essa cautela já se traduziu em ações concretas na Europa, onde administrações e outros órgãos na Holanda, Finlândia, Dinamarca e França desativaram temporariamente sites e serviços públicos.

Publicidade

O PHP opera em uma parte da internet que geralmente não vemos: o servidor. Quando acessamos certos sites, essa linguagem é capaz de gerar conteúdo dinâmico, consultar bancos de dados ou executar parte da lógica ...

Veja mais

Matérias relacionadas

O responsável pelo 'apagão' da Starshield na Ucrânia tem nome: Elon Musk, segundo o WSJ

Publicidade

Acessórios para PS5: quais são os melhores SSDs, controles, carregadores e headsets compatíveis em 2026?

VAIO FE16 ganha Intel Core Série 3 e chega por R$ 4.999

A história de Paciência: o simples jogo de cartas que se tornou o aplicativo mais usado no Windows

Apple anuncia lançamento para 28 de outubro: vem aí o MacBook Pro com tela sensível ao toque?

TAGS
Curtiu? Fique por dentro das principais notícias através do nosso ZAP
Inscreva-se