Duas falhas críticas de segurança descobertas no PHP, a linguagem de programação mais popular da internet, provocaram a suspensão preventiva de dezenas de sistemas governamentais no Brasil e no mundo. A tecnologia, que funciona como os “bastidores” de aproximadamente 70% de todos os sites globais (incluindo serviços como WordPress, Wikipedia e grandes lojas virtuais), expôs servidores a invasões totais e roubo de dados.

Alerta Máximo e Sistemas Desligados no Brasil No Brasil, a resposta do governo foi imediata e drástica. O Centro Integrado de Segurança Cibernética do Governo Digital (CISC) divulgou alerta recomendando a atualização urgente dos sistemas. Da mesma forma, o Gabinete de Segurança Institucional da Presidência da República (GSI) cobrou dos gestores de TI da Administração Pública Federal a adoção de medidas imediatas, enquanto o Ministério da Gestão e da Inovação (MGI) comunicou às unidades de tecnologia federais para retirarem do ar temporariamente todos os sistemas desenvolvidos em PHP.

Para resguardar a integridade das informações institucionais, a Agência Nacional de Telecomunicações (Anatel) e os Tribunais Regionais Federais da 1ª Região (TRF1), 4ª Região (TRF4) e 6ª Região (TRF6) anunciaram a suspensão do acesso externo ao Sistema Eletrônico de Informações (SEI) – plataforma usada para processos administrativos – e ao Processo Judicial Eletrônico. Trata-se de uma medida preventiva, e os especialistas consultados garantem que não há, até o momento, relatos de grandes impactos ou roubo de dados consolidados no país. O Tribunal Superior Eleitoral (TSE) ainda é aguardado para manifestar se há impactos para as eleições deste ano.

O Tamanho do Risco (9,2 de 10) As vulnerabilidades receberam a nota alarmante de 9,2 na escala de gravidade CVSS v4.0. Segundo o CERT-EU, equipe de resposta a incidentes cibernéticos da União Europeia, a classificação indica “execução remota de código não autenticada”. Em termos práticos: um invasor não precisa de login ou senha para assumir o controle total e simultâneo de servidores vulneráveis pela internet.

A GoDaddy alertou que essa exposição extrema pode levar a roubo de dados e páginas adulteradas. E o desafio é imenso para sites menores: a empresa de segurança Wordfence enfatizou que as atualizações automáticas de sistema não cobrem essa correção, sendo necessária a atualização manual. O conselho das autoridades europeias é que os sites não atualizados sejam tirados do ar até que o problema seja corrigido.

Como a Falha Foi Descoberta? (O Papel da IA) Essas falhas estruturais do PHP permaneceram ocultas por décadas e só vieram à tona graças à Inteligência Artificial, já que desvendá-las demandava etapas “no limite do que pesquisadores humanos poderiam realizar”.

• Em 11 de agosto, a falha inicial foi identificada de maneira conjunta entre a empresa de segurança Calif e a OpenAI, com o uso do modelo GPT-5.6 Sol.
• Em 24 de agosto, de maneira independente, a empresa Wiz (citada como pertencente ao Google) encontrou as vulnerabilidades utilizando os modelos Gemini 4 Argon do Google.

A Wiz classificou a ocorrência como estando “entre as vulnerabilidades mais graves já encontradas no PHP e possivelmente na história do software.”

Impacto Internacional O susto não se limitou ao Brasil. A Agência de Segurança Nacional (NSA) dos Estados Unidos exigiu correções imediatas de organizações no país. A administração do presidente dos EUA, Donald Trump, informou estar em forte coordenação com agências e laboratórios de IA, citando o ocorrido como exemplo de como a “superinteligência americana” ajuda a manter a segurança nacional. Na Europa, sites administrativos franceses, incluindo os da Prefeitura de Polícia de Paris, foram preventivamente derrubados.

Com informações apuradas nos portais G1 e CNN Brasil.

Leia também

• Falha crítica no PHP provoca suspensão de sistemas no Brasil
• Ideathon reúne ideias inovadoras na tríplice fronteira do Amazonas
• Hackathon Moove recebe inscrições gratuitas até 26 de outubro
• Feira Científico-Cultural celebra 40 anos com ciência e inovação
• Colégio Martha Falcão lança 26ª edição do projeto Novos Talentos