Governos e empresas tiram sites do ar após descoberta de falhas que facilitam ataques hackers

Agências governamentais e empresas em diferentes países tiraram sites do ar nesta quarta-feira (21) após a descoberta de duas falhas críticas relacionadas ao PHP, linguagem de programação utilizada em grande parte dos sites da internet 📱Favorite o g1 no Google e acompanhe as principais notícias do dia A Agência de Segurança Nacional dos Estados Unidos (NSA) pediu que as organizações corrigissem as falhas imediatamente ou desligassem os sistemas vulneráveis.

As falhas "frequentemente proporcionam um caminho direto para o sistema de arquivos ou para o banco de dados do servidor", afirmou a NSA em um comunicado no X.

Hackers poderiam explorar essas vulnerabilidades para assumir o controle de servidores de sites sem precisar de senha.

Veja os vídeos em alta no g1 Agora no g1 O PHP é usado em plataformas populares de criação de sites, o que significa que as falhas podem afetar uma grande variedade de páginas na internet, de lojas online e veículos de notícias a serviços governamentais.

A descoberta ocorreu em meio ao auge de divulgações sobre segurança de software impulsionado por modelos de inteligência artificial (IA) cada vez mais poderosos.

Mantida a tendência atual, o número de vulnerabilidades detectadas em 2026 pode dobrar o recorde alcançado no ano passado.

Desenvolvedores voluntários do projeto PHP lançaram uma atualização para corrigir as falhas nesta quarta-feira (21).

"Se você usa PHP, é imperativo atualizá-lo imediatamente", afirmou a PHP Foundation, que financia os desenvolvedores que trabalham na linguagem.

As falhas foram reportadas em agosto pela empresa de segurança Calif e pela OpenAI, criadora do ChatGPT, que as identificou de forma independente no mesmo dia.

Posteriormente, a Wiz, empresa de segurança na nuvem pertencente ao Google, informou ter encontrado outras maneiras de explorar as vulnerabilidades.

LEIA TAMBÉM: OpenAI diz que agentes de IA enfraqueceram sistemas criados para monitorá-los Anthropic tem prejuízo de R$ 404,6 bilhões no 1º semestre de 2026 Naquele momento, elas foram comunicadas de forma privada aos desenvolvedores do PHP e mantidas em sigilo enquanto se preparava uma correção.

Os detalhes vazaram online na terça-feira, um dia antes do lançamento previsto, o que desencadeou uma corrida contra o tempo para tirar sites do ar.

Na França, sites de administrações locais, incluindo o da Prefeitura de Polícia de Paris, estão inacessíveis desde a tarde desta quarta-feira a pedido da Agência Nacional de Cibersegurança francesa, após a "detecção de uma vulnerabilidade crítica de segurança", informou o Ministério do Interior.