Falha grave de segurança faz empresas e governos ao redor do mundo tirar milhares de sites do ar; entenda

Se a internet fosse uma cidade, seria como descobrir rachaduras na estrutura de boa parte dos prédios. Por mais de uma década, as falhas passaram despercebidas. Foram ferramentas de inteligência artificial, como as da OpenAI, que permitiram que pesquisadores identificassem o problema no PHP.

Você pode não reconhecer esse nome, mas ele está em cerca de 70% dos sites e aplicativos de todo o mundo. Trata-se de uma linguagem de programação usada em páginas de governos, lojas online, redes sociais. O problema foi detectado em agosto de 2026 e mantido em sigilo enquanto desenvolvedores tentavam corrigir a tecnologia. Só que, nesta semana, a informação vazou, e a empresa responsável pelo PHP fez um alerta global. Um dos principais temores era que hackers se aproveitassem das falhas para invadir páginas e roubar dados de milhões de pessoas.

Falha grave de segurança faz empresas e governos ao redor do mundo tirarem milhares de sites do ar — Foto: Jornal Nacional/ Reprodução

Como precaução, autoridades de países como Reino Unido, Alemanha, França, Holanda, Austrália e Japão derrubaram os sites do próprio governo para evitar ataques cibernéticos até que as atualizações de segurança fossem instaladas. Dezenas de portais, alguns com serviços básicos, como emissão de identidade, por exemplo, saíram do ar. E o setor privado também foi afetado.

Nos Estados Unidos, a Agência de Segurança Nacional e o FBI também emitiram alertas. No Brasil, o governo orientou instituições públicas a tirar do ar sistemas que usam o PHP. Algumas prefeituras, como a de Campinas e Recife, suspenderam serviços.

"Milhares de empresas que estão vulneráveis e estão vulneráveis do ponto de vista de que nem sabem que usam esse tipo de aplicação. Então, essas vulnerabilidades, essa porta aberta que pode ser explorada pelos criminosos, ela está disponível se você não fizer uma atualização mínima de uma série de parâmetros", afirma Renato Tocaxelli, especialista em segurança cibernética/ TIVIT.