Duas violações críticas descobertas na linguagem de programação PHP, usadas por cerca de 75% dos sites cuja linguagem pode ser identificada, desencadearam uma crise global de segurança cibernética. A Holanda, França, Finlândia, Dinamarca e Alemanha fecharam preventivamente os portais do governo, e a Cloudflare alerta que os ataques já começaram. Na Romênia, as autoridades estão em alerta, mas nenhum fechamento maciço foi relatado.

(Funcionários: Europa / Tecnologia e Cibersegurança)

---

Na quarta-feira, 21 de outubro de 2026, a Internet novamente teve um dia sombrio. Apenas alguns dias depois que uma chuva do Google Cloud deixou milhões de usuários do Revolut sem acesso a dinheiro, uma nova crise atingiu a infraestrutura digital global. Desta vez, o problema não veio de um provedor de nuvem, mas de uma das linguagens de programação mais antigas e comuns do mundo: o PHP.

Na terça-feira, os desenvolvedores do PHP anunciaram a identificação de duas vulnerabilidades críticas e pediram aos usuários que atualizassem seus sites imediatamente. Na quarta-feira, por volta das 13h45 do GMT, uma versão de correção foi lançada. Mas, a essa altura, agências de segurança cibernética em todo o mundo já haviam entrado em alerta máximo. E em alguns países, a medida foi radical: os sites estavam completamente offline.

o que é php e por que isso importa

O PHP é uma linguagem de programação de código aberto usada para o desenvolvimento de aplicativos de servidor web-side. Quando um visitante acessa uma página, o servidor executa o PHP, monta o conteúdo e o envia para o navegador. É gratuito, mantido por voluntários e é a base de aproximadamente 75% dos sites cuja linguagem de programação pode ser identificada, de acordo com a W3Techs. É o motor por trás do WordPress, uma plataforma usada por cerca de 43% de todos os sites, de blogs pessoais a portais governamentais e lojas online.

Esse grande spread explica por que uma vulnerabilidade em PHP não é um problema técnico menor, mas uma ameaça sistêmica. A empresa de segurança cibernética Huntress resumiu a situação em uma postagem de blog: “PHP está em toda parte. Ele discretamente alimenta WordPress, Drupal, Joomla e Magento, plataformas de hospedagem compartilhadas, painéis de controle e muitos programas que não Mencione que eles usam o PHP nos bastidores.”

A reação em cadeia dos governos europeus

Diante de uma ameaça tão ampla, os governos europeus não esperaram. Na quarta-feira, vários estados decidiram tirar seus locais de operação preventivamente, preferindo o tempo de inatividade ao risco de uma violação de segurança.

Numa Países Baixos, o National Cyber Security Center interrompeu sua própria atividade online e várias organizações seguiram seu exemplo: Porto de Roterdã, Portal do Governo Overheid.nl, Federação Nacional de Futebol KNVB, os locais dos cinco maiores partidos políticos e vários hospitais foram colocados offline.

Numa França, o Ministério do Interior anunciou que tirou temporariamente os locais administrativos das autoridades locais, “aguardando uma solução de segurança”. Segundo a publicação Le Figaro, o site da Administração Fiscal, o da Prefeitura de Polícia e as prefeituras dos departamentos foram afetados.

Numa Finlândia, o provedor de serviços de TI do estado, Valtori, anunciou que os serviços públicos da rede governamental foram retirados de serviço “como medida de precaução”. Numa Dinamarca, a empresa municipal de TI Kombit fechou vários serviços, incluindo a plataforma nacional de comunicação escolar. e em Alemanha e Áustria, algumas universidades e autoridades locais tomaram medidas semelhantes.

Avisos globais e ataques já em andamento

As agências de segurança cibernética na União Europeia, Austrália, Japão e Reino Unido pediram aos usuários do PHP que instalassem atualizações imediatamente ou tirassem seus sites de serviço até que as correções sejam aplicadas. Dane Knecht, diretor técnico da Cloudflare, disse que os ataques já começaram: “Vemos que ataques estão começando a ocorrer e estamos atualizando as medidas de mitigação de risco à medida que novos vetores de ataque aparecem. Esta é apenas uma medida temporária. Instale a atualização assim que o PHP a lançar.”

Especialistas alertam que a extensão pode ser enorme. Lukasz Olejnik, pesquisador do King’s College London, disse que a ameaça pode ser amplificada por campanhas de hackers assistidas por inteligência artificial que se multiplicaram nas últimas semanas. “A extensão é enorme. E com a ajuda da inteligência artificial, a exploração de vulnerabilidades pode acontecer instantaneamente e em grande escala”, alertou. O risco é particularmente alto para pequenos sites gerenciados por indivíduos ou organizações com recursos técnicos limitados que não gerenciam diretamente seus servidores.

A situação na Romênia

De acordo com as informações disponíveis, nenhum fechamento massivo de sites governamentais foi relatado na Romênia, semelhante ao que aconteceu na Holanda ou na França. No entanto, as autoridades estão alertas e os administradores do sistema foram instados a aplicar urgentemente o patch lançado pelos desenvolvedores do PHP. Dado que a Romênia hospeda vários sites institucionais construídos no WordPress e em outras plataformas com PHP, o risco permanece significativo.

Conclusão

A vulnerabilidade em uma linguagem de programação gratuita, mantida por voluntários, conseguiu retirar sites governamentais offline da metade ocidental da Europa e desencadear uma mobilização global de agências de segurança cibernética. Não foi um ataque coordenado, mas uma violação técnica de um software usado por três quartos da Internet global. E a reação dos governos – para antecipar os sites – mostra o quão frágil é a infraestrutura digital em que dependemos todos os dias.

O patch foi lançado na tarde de quarta-feira. Mas para muitos sites, a atualização não será instantânea. E os atacantes sabem disso. Resta saber se a violação será explorada em grande escala e quantas instituições pagarão o preço de um atraso de várias horas.