Falhas críticas no PHP forçam governos a escolher entre atualizar ou sair do ar

Falhas críticas no PHP forçam governos a escolher entre atualizar ou sair do ar
Duas vulnerabilidades críticas no PHP colocaram governos e empresas diante de uma escolha incômoda: instalar imediatamente as correções ou desligar serviços digitais. As falhas CVE-2026-109618 e CVE-2026-109619 permitem a execução remota de código sem autenticação, abrindo caminho para roubo de dados, instalação de malware e controle de servidores.

Um dos relatos concentra-se no efeito dominó sobre a infraestrutura pública. Na Holanda, portais de ministérios, da previdência e até da agência nacional de cibersegurança ficaram indisponíveis. A Finlândia isolou redes públicas; no Brasil, a Anatel retirou temporariamente do ar o Sistema Eletrônico de Informações, enquanto tribunais registraram instabilidades. O alerta aumentou depois que detalhes técnicos vazaram antes da divulgação prevista, acelerando varreduras automatizadas e tentativas de exploração.

A outra perspectiva dimensiona a severidade: as vulnerabilidades receberam nota 9,2 de 10 na escala CVSS e afetaram serviços em países como Alemanha, França, Bélgica, Holanda e Finlândia. A NSA resumiu a resposta recomendada: “Se uma atualização imediata não for possível, recomenda-se retirar o sistema do ar até que o problema possa ser totalmente mitigado”.

Há mais convergência do que divergência entre os relatos. Ambos destacam que o risco não está restrito a um portal ou plugin: ele alcança aplicações executadas em servidores PHP e pode atingir ambientes ligados a WordPress, Drupal, Joomla, Magento e Moodle. Também apontam o uso de inteligência artificial na descoberta das falhas.

A diferença está no foco. Enquanto o primeiro relato ressalta interrupções, exposição antecipada e ataques iniciais, o segundo enfatiza a coordenação entre pesquisadores, OpenAI e desenvolvedores do PHP. Quatro versões corrigidas já foram disponibilizadas, mas a orientação permanece direta: mapear os sistemas, aplicar os patches e restringir o acesso público quando a atualização não puder ser imediata.

https://resumosbrasil.com/stories/01a16218-397a-3fa3-7310-0ab5f02c52c8