Empresas e governos em todo o mundo, incluindo na Europa e no Japão, agiram rapidamente nesta quinta-feira, 22 de outubro de 2026, para corrigir vulnerabilidades críticas na linguagem de programação PHP. As falhas, que permitem ataques a servidores sem necessidade de senha, foram descobertas por meio de inteligência artificial e tornaram-se públicas antes que as correções estivessem amplamente disponíveis, segundo Madeline Lawrence, cofundadora da Aikido Security. Em resposta, governos retiraram sites do ar e serviços como os de bancos, companhias aéreas, ferrovias e sistemas fiscais foram temporariamente interrompidos de Tóquio a Helsinque. O presidente-executivo da Microsoft, Satya Nadella, destacou a gravidade do incidente, enquanto a empresa de serviços em nuvem Cloudflare relatou milhões de tentativas de exploração após a divulgação das vulnerabilidades. No Japão, empresas como Nomura, Mitsubishi UFJ Financial Group (8306.T), ANA e East Japan Railway (9020.T), além de órgãos governamentais como o Ministério das Finanças, suspenderam serviços online preventivamente.
O desfecho da situação dependerá da velocidade e da abrangência da implementação dos patches de segurança pelos usuários do PHP, bem como da capacidade das empresas de cibersegurança em conter novas tentativas de exploração. Relatórios contínuos da Cloudflare e de outras empresas de segurança sobre o volume e a natureza dos ataques serão cruciais para avaliar a evolução da ameaça.
CryptoAlerta — análise de criptomoedas e mercado em tempo real