Vulnerabilidades no PHP provocam ação global de governos e

Uma série de vulnerabilidades críticas na linguagem de programação PHP está mobilizando governos e empresas ao redor do mundo para agir rapidamente contra uma campanha sem precedentes de ataques hackers. A informação foi reportada pela Reuters e divulgada pelo InfoMoney em 22 de outubro de 2026.

O PHP é fundamental para o funcionamento de grande parte da internet e os defeitos, até então ocultos por anos, foram identificados por meio de ferramentas de inteligência artificial. Após a revelação pública das falhas, houve uma explosão nas tentativas de invasão — milhões foram registradas em apenas algumas horas pela empresa de serviços de nuvem Cloudflare.

Governos europeus, assim como países da Ásia, executaram medidas extremas, como a retirada temporária de sites do ar, incluindo serviços bancários, aéreos, fiscais e governamentais, para proteger sistemas vulneráveis. No Japão, instituições como o Ministério das Finanças, a Agência Meteorológica e a Agência Nacional de Impostos suspenderam parcialmente serviços online para implementar correções de segurança.

Empresas japonesas de grande porte, incluindo a corretora Nomura, o grupo Mitsubishi UFJ Financial, a companhia aérea ANA e a East Japan Railway, também suspenderam temporariamente serviços de internet diante do cenário. A seguradora Tokio Marine Holdings e a cervejaria Asahi Group adotaram ações similares.

Na Europa, o grupo francês Orange bloqueou o acesso a sistemas baseados em PHP como precaução, e a estatal de serviços de TI da Finlândia, Valtori, realizou suspensão de serviços públicos online para realizar atualizações e testes, informando que a retomada pode levar dias ou semanas.

Além das ações emergenciais, as autoridades asiáticas, como China e Coreia do Sul, elevaram os níveis de alerta e recomendaram rigorosas inspeções de segurança para atualizar sistemas e reforçar o monitoramento, destacando a importância da troca de senhas e chaves de acesso.

Especialistas de segurança apontam que, embora algumas organizações já tenham aplicado as atualizações, entidades menores ou com sistemas mais complexos enfrentam desafios para concluir a correção dos sistemas, exigindo paciência e rigor nas verificações técnicas.

Essa crise evidencia a dependência crítica de infraestrutura mundial em um código aberto desenvolvido há décadas, que permanece central para o funcionamento da web e que poucos compreendem profundamente. O presidente-executivo da Microsoft, Satya Nadella, ressaltou a gravidade do incidente e a necessidade de desenvolver software com maior segurança para acompanhar a crescente complexidade dos sistemas digitais.