O que é PHP e por que falhas na linguagem colocaram milhões de sites em risco

O PHP (Hypertext Preprocessor) virou assunto nesta quarta-feira (21) após duas vulnerabilidades críticas chegarem ao conhecimento público .

As falhas fizeram governos e empresas do mundo inteiro tirarem sites do ar para evitar que o problem escalasse.

Mas o que significa PHP? O PHP é uma linguagem de programação de código aberto criada especialmente para desenvolvimento web.

Ela é uma das soluções mais populares do mundo, usada por quase 70% dos sites cuja linguagem do lado do servidor é conhecida , segundo levantamento do W3Techs.

A linguagem não está disponível em uma única versão , porém – a versão estável mais recente é a PHP 8.5.

Conforme o levantamento, 65,2% dos sites que usam PHP estão estruturados na versão 8.

A linguagem é de código aberto e uso gratuito, sendo desenvolvida pela comunidade e por desenvolvedores apoiados pela PHP Foundation.

Por que o PHP é tão popular? O PHP é relativamente fácil de aprender e permite inserir código diretamente no HTML .

O amplo ecossistema da linguagem também a torna mais atrativa, já que soluções para problemas, ferramentas e outros recursos são facilmente encontrados pela web.

Além disso, a linguagem oferece considerável potencial de escalabilidade – importante para o gerenciamento de altas cargas de tráfego – e também se relaciona bem com sistemas de gerenciamento de bancos de dados comuns, como MySQL, MongoDB e PostgreSQL.

O PHP está presente na estrutura de 70% dos sites cuja linguagem de programação é conhecida.

Foto: W3Techs/Reprodução Entre os softwares desenvolvidos em PHP estão grandes plataformas de gerenciamento de conteúdo , como WordPress e Drupal, que servem como base para vários sites e blogs da internet.

No Brasil, sites de grandes serviços também usam PHP em algum nível.

Quais foram as vulnerabilidades encontradas no PHP? As duas vulnerabilidades de segurança críticas encontradas no PHP foram a CVE-2026-109618 e a CVE-2026-109619.