A Amazon (AMZN) informou que sua equipe de segurança detectou tentativas de exploração de novas falhas no PHP, a linguagem de programação que sustenta a maioria da web, em 17 de outubro. Essa detecção ocorreu quatro dias antes de os desenvolvedores lançarem uma correção, conforme detalhado em uma publicação no blog de segurança da empresa. As falhas, rastreadas como CVE-2026-109618 e CVE-2026-109619, permitiam que um atacante executasse código em um servidor vulnerável sem necessidade de login. A empresa de cibersegurança Wiz, de propriedade da Alphabet (GOOGL), revelou ter descoberto essas vulnerabilidades com a ajuda de suas próprias ferramentas de IA, incluindo Google Gemini 4 Argon e OpenAI GPT-5.6 Sol. A Wiz destacou que os bugs remontam à versão PHP 5.4 e permaneceram ocultos no código por mais de uma década. Tiffany Farriss, CEO interina da Drupal Association, afirmou que todos os servidores usando qualquer versão de PHP lançada nos últimos 20 anos estariam vulneráveis. Em resposta, sites como os do Porto de Roterdã e o portal governamental Overheid.nl, na Holanda, foram retirados do ar. A Agência da União Europeia para a Cibersegurança (ENISA) e outras agências europeias recomendaram o isolamento de aplicações expostas. As versões corrigidas do PHP (8.5.12, 8.4.27, 8.3.36 e 8.2.35) foram lançadas em 21 de outubro. A empresa Censys estimou que 1,5 milhão de 2,6 milhões de hosts ainda utilizam uma versão PHP sem correção disponível, representando aproximadamente 58%. A GoDaddy (GDDY) afirmou que seu serviço Managed WordPress estava totalmente corrigido, mas o Web e Windows Hosting padrão ainda dependiam de proteções provisórias em 22 de outubro.
Os relatórios sobre incidentes de segurança e violações de dados causados por essas falhas, que podem surgir nas próximas semanas, e as atualizações sobre o percentual de servidores que ainda necessitam de upgrade, serão cruciais para avaliar o impacto real. Além disso, a aproximação do fim da vida útil do PHP 8.2 em 31 de dezembro impõe uma pressão adicional para migrações.
CryptoAlerta — análise de criptomoedas e mercado em tempo real