Fundação PHP confirma que falha grave descoberta em 2024 só

A Fundação PHP confirmou que uma falha de segurança grave na linguagem de programação PHP, usada em cerca de 70% dos sites da internet, foi identificada inicialmente em 2024, mas só foi corrigida em 2026 após vários adiamentos. O atraso na correção resultou na retirada preventiva de diversos sites e sistemas no mundo todo para evitar invasões e comprometimento dos servidores.

Segundo comunicado divulgado pela entidade, o atraso ocorreu por três fatores principais: dificuldades no processo decisório da equipe de segurança, ausência de uma forma conhecida na época para explorar a falha para execução remota de comandos, e sobrecarga dos poucos desenvolvedores profundamente especializados na tecnologia PHP. A Fundação ressaltou que a manutenção da segurança depende muito de um pequeno grupo de voluntários e desenvolvedores financiados por fundações.

Impactos e medidas tomadas

Desde 21 de outubro de 2026, sites de governos, empresas e instituições de diversos países foram temporariamente tirados do ar como medida cautelar. No Brasil, órgãos como a Agência Nacional de Telecomunicações (Anatel) e tribunais suspenderam temporariamente o acesso ao Sistema Eletrônico de Informações (SEI), muito utilizado para gestão de processos administrativos.

Até o momento, não há registros de grandes impactos diretos no país, mas especialistas apontam que quem não atualizar seus sistemas rapidamente está exposto a riscos de invasão e controle dos servidores por criminosos.

Contribuição da inteligência artificial na detecção

A Fundação PHP informou que utiliza ferramentas de inteligência artificial, como o Claude Mythos, para analisar códigos e validar relatos de falhas, acelerando a identificação de problemas. No entanto, essas IAs não conseguem substituir o julgamento humano na decisão de como estruturar as correções.

Além disso, a descoberta das vulnerabilidades foi confirmada independentemente por empresas de cibersegurança e por ferramentas de IA de ponta, incluindo a OpenAI e a Wiz, que identificaram múltiplas formas de exploração das falhas.

A Wiz destacou que essas falhas são umas das mais graves já encontradas na história do PHP, e que a complexidade da descoberta e exploração impedia o avanço sem o auxílio de inteligência artificial avançada.

Importância do PHP para a web

PHP é uma linguagem de programação gratuita e de código aberto que interpreta e executa códigos usados para desenvolver sites e sistemas amplamente conhecidos, como Facebook, Wikipedia, WordPress, Moodle e Magento. A falha recente evidencia desafios no suporte e manutenção de softwares essenciais que dependem de comunidades pequenas e altamente especializadas.