Governos e corporações globais decidiram tirar milhares de páginas da internet do ar após a revelação de uma vulnerabilidade crítica de segurança.
O impacto do problema na tecnologia global Se a internet fosse uma cidade, seria como descobrir rachaduras na estrutura de boa parte dos prédios. Por mais de uma década, as falhas passaram despercebidas. Foram ferramentas de inteligência artificial, como as da OpenAI, que permitiram que pesquisadores identificassem o problema no PHP.
O papel do PHP na estrutura digital Você pode não reconhecer esse nome, mas ele está em cerca de 70% dos sites e aplicativos de todo o mundo. Trata-se de uma linguagem de programação usada em páginas de governos, lojas online, redes sociais. O problema foi detectado em agosto de 2026 e mantido em sigilo enquanto desenvolvedores tentavam corrigir a tecnologia. Só que, nesta semana, a informação vazou, e a empresa responsável pelo PHP fez um alerta global. Um dos principais temores era que hackers se aproveitassem das falhas para invadir páginas e roubar dados de milhões de pessoas.
Medidas drásticas de prevenção no mundo e no Brasil Como precaução, autoridades de países como Reino Unido, Alemanha, França, Holanda, Austrália e Japão derrubaram os sites do próprio governo para evitar ataques cibernéticos até que as atualizações de segurança fossem instaladas. Dezenas de portais, alguns com serviços básicos, como emissão de identidade, por exemplo, saíram do ar. E o setor privado também foi afetado.
Nos Estados Unidos, a Agência de Segurança Nacional e o FBI também emitiram alertas. No Brasil, o governo orientou instituições públicas a tirar do ar sistemas que usam o PHP. Algumas prefeituras, como a de Campinas e Recife, suspenderam serviços.
“Milhares de empresas que estão vulneráveis e estão vulneráveis do ponto de vista de que nem sabem que usam esse tipo de aplicação. Então, essas vulnerabilidades, essa porta aberta que pode ser explorada pelos criminosos, ela está disponível se você não fizer uma atualização mínima de uma série de parâmetros”, afirma Renato Tocaxelli, especialista em segurança cibernética/ TIVIT.
Esforços de mitigação continuam A corrida contra o tempo envolve atualizar parâmetros e fechar brechas antes que ações maliciosas comprometam dados essenciais armazenados em portais públicos e privados ao redor do planeta.
