Os desenvolvedores do PHP, uma linguagem fundamental para a <a href="https://www.thenationalnews.com/future/technology/2025/08/25/aol-dial-up-discontinued-modem/" target="_blank" rel="" title="https://www.thenationalnews.com/future/technology/2025/08/25/aol-dial-up-discontinued-modem/">internet</a>, alertaram que uma <a href="https://www.thenationalnews.com/future/technology/2025/08/22/computer-hackers-414s-neal-patrick/" target="_blank" rel="" title="https://www.thenationalnews.com/future/technology/2025/08/22/computer-hackers-414s-neal-patrick/">atualização de segurança</a> pode deixar milhões de sites fora do ar temporariamente, causando pânico no mundo da tecnologia. A PHP Foundation, que se descreve como um "modelo de governança estruturado destinado a garantir transparência, prestação de contas e gestão eficaz" da linguagem, anunciou uma atualização de segurança em uma postagem nas redes sociais para abordar "duas <a href="https://www.thenationalnews.com/future/technology/2026/10/06/hackers-saudi-arabia-cyberattack-world-cup/" target="_blank" rel="" title="https://www.thenationalnews.com/future/technology/2026/10/06/hackers-saudi-arabia-cyberattack-world-cup/">vulnerabilidades críticas</a>" que poderiam ser exploradas por <a href="https://www.thenationalnews.com/future/technology/2026/04/07/fbi-iran-hack-critical-infrastructure-plc/" target="_blank" rel="" title="https://www.thenationalnews.com/future/technology/2026/04/07/fbi-iran-hack-critical-infrastructure-plc/">hacker</a>s. "Os usuários do PHP são encorajados a se preparar para atualizar", disse a postagem. De acordo com a PHP Foundation, "PHP significa PHP: Hypertext Preprocessor,<i> </i>o que<i> </i>confunde muitas pessoas porque a primeira palavra do acrônimo é o próprio acrônimo". O PHP é uma linguagem de script incorporada ao HTML projetada nos primeiros dias da internet, com o objetivo de simplificar como os desenvolvedores web escrevem e mantêm sites rapidamente. Sites governamentais em todo o mundo ficaram fora do ar para se preparar pela correção do PHP e reduzir a probabilidade de que as vulnerabilidades sejam exploradas. A Primeira-Ministra do Japão, Sanae Takaichi, foi uma das várias líderes mundiais a abordar o assunto. "Temos um pedido urgente para que todos tomem ação esta noite", postou ela no X. "Em relação ao PHP, que é usado em muitos sites, a equipe de segurança do PHP emitiu um alerta sobre duas vulnerabilidades críticas." Por favor, verifique se seus sites publicamente disponíveis usam o PHP e prepare-se para aplicar a correção." A Holanda, a Finlândia, a França e a Austrália deixaram vários serviços governamentais fora do ar temporariamente para implementar a correção e evitar quaisquer problemas. Nos EUA, o departamento de cibersegurança da Agência Nacional de Segurança também elaborou um alerta veemente. "A partir de agora, todas as organizações que utilizam PHP em seus sistemas são aconselhadas a se prepararem para uma atualização," leu o post da NSA no X. "Se uma atualização imediata não for viável, recomenda-se que as organizações desliguem o sistema até que ele possa ser totalmente mitigado. A NSA seguirá em breve com orientações mais específicas. De acordo com a gigante tecnológica OpenAI, um dos modelos da empresa encontrou a vulnerabilidade do PHP. "Devido à gravidade dessas falhas e ao uso generalizado do PHP, consideramos este bug como uma das vulnerabilidades mais impactantes na memória recente," leu um comunicado do fabricante do ChatGPT. "Ele também marca uma nova fase, na qual a IA pode encontrar bugs de segurança com impacto em escala da internet." A OpenAI disse que a descoberta da vulnerabilidade é uma prova de conceito de que sua iniciativa de segurança Patch the Planet está criando uma infraestrutura web mais segura. "À nossa ciência, a IA de fronteira foi capaz de encontrar esta vulnerabilidade antes dos atacantes, dando tempo aos defensores para se prepararem," disse a empresa. Moshe Siman Tov Bustan, pesquisador-chefe da Ox Security, uma firma de segurança de redes sediada em Nova York, disse que a vulnerabilidade do PHP não é apenas medo sem substância. "Se você tiver uma instância do PHP publicamente acessível e não a atualizou, comece assumindo que está exposto," disse ele, acrescentando que, se forem encontradas evidências de exploração, as pessoas também devem assumir o comprometimento e não apenas a exposição. "Isso é tão amplo quanto uma vulnerabilidade crítica pode ser," acrescentou ele. Na tarde de quarta-feira, a Agência de Segurança Cibernética e Infraestrutura dos Estados Unidos (CISA), uma divisão do Departamento de Segurança Interna, também pediu a organizações, empresas e outros que instalassem rapidamente o patch para atualizar o PHP. "Essas vulnerabilidades, conhecidas como 'php2shell', permitem a execução remota de código não autenticada no PHP e afetam todas as instalações do PHP que atendem solicitações web", leu em parte um comunicado da CISA.
