# Falha grave no PHP descoberta há dois anos derruba sites globais

- Link: https://portalibnews.com/2026/10/24/brecha-no-php-que-tirou-sites-do-ar-foi-descoberta-ha-dois-anos-responsavel-cita-falta-de-recursos-para-corrigi-la/
- Published: 2026-10-24T03:21:57-04:00
- Author: 

Governos e corporações ao redor do mundo precisaram desativar portais preventivamente
desde a última quarta-feira (21) para impedir ataques cibernéticos explorando uma
brecha crítica no **PHP**.

## Impacto da vulnerabilidade no Brasil e no mundo

As falhas recém-descobertas dão margem para que invasores obtenham o controle total
de servidores que sustentam páginas na internet, dispensando qualquer tipo de credencial
de acesso. Para mitigar riscos, tribunais brasileiros e a Agência Nacional de Telecomunicações(
Anatel) decidiram paralisar temporariamente o funcionamento do Sistema Eletrônico
de Informações (SEI), embora o país não registre grandes transtornos até o momento.
Já existe uma atualização de software liberada para neutralizar a ameaça.

## A importância da tecnologia afetada

O **PHP** constitui uma das bases mais difundidas para a criação de páginas web 
em todo o planeta, sustentando plataformas de grande porte como Facebook, Wikipedia
e WordPress, além de sistemas educacionais e lojas virtuais. Thiago Ayub, diretor
de tecnologia da Sage Networks e especialista em telecomunicações, afirma que “rankings
públicos ainda apontam o PHP como a linguagem usada em cerca de 70% dos sites”. 
Segundo ele, os sites que não forem atualizados rapidamente podem ser invadidos.

## Os motivos do atraso na correção

Conforme esclarecimentos oficiais da Fundação PHP, os indícios iniciais da brecha
surgiram em 2024 durante uma varredura conduzida pela empresa francesa Quarkslab.
Contudo, o ritmo dos reparos sofreu paralisações devido a impasses na tomada de 
decisões do time de segurança, à carência inicial de métodos conhecidos para explorar
a falha à distância e à sobrecarga da restrita parcela de programadores especializados
na tecnologia. A instituição reforça que a proteção da linguagem ainda se apoia 
majoritariamente em voluntários e um pequeno grupo financiado.

## O papel da inteligência artificial no caso

Embora a entidade mantenedora já investigasse o problema, as mesmas vulnerabilidades
foram detectadas de maneira autônoma pela Calif e pela OpenAI em agosto deste ano.
Na sequência, a empresa de cibersegurança Wiz revelou novas formas de exploração
utilizando modelos avançados de inteligência artificial. “Essas descobertas estão
entre as vulnerabilidades mais graves descobertas no PHP e, possivelmente, na história
do software”, afirmou a Wiz na quarta-feira (21). A companhia enfatizou que “Por
mais de uma década, essas vulnerabilidades críticas permaneceram sem resposta porque
a descoberta e exploração de vulnerabilidades eram incrivelmente complexas [sem 
o uso da IA]”.

Apesar de recursos automatizados como o Claude Mythos auxiliarem na triagem de códigos,
a Fundação PHP destacou que a inteligência artificial otimiza a detecção, mas não
substitui o planejamento humano na elaboração dos patches corretivos.