Duas falhas graves na linguagem de programação PHP, usada em quase 70% dos sites cuja tecnologia foi identificada, levaram governos e empresas a suspender preventivamente serviços digitais nesta semana, enquanto trabalhavam para corrigir os sistemas e reduzir o risco de ataques cibernéticos. A medida afetou serviços em países como Áustria, Holanda, Finlândia, França, Dinamarca, Austrália, Canadá, Alemanha, Japão e Bélgica, além do Brasil. O alerta global mobilizou equipes de segurança em todo o mundo.
O que é o PHP e por que importa
O PHP é uma linguagem de programação de código aberto usada para desenvolver sites e aplicações. Ela permite, por exemplo, que uma página consulte bancos de dados, processe formulários e exiba informações personalizadas para cada usuário. A tecnologia está presente em plataformas como WordPress, Drupal, Joomla, Magento e PrestaShop. Por isso, uma falha no próprio PHP pode afetar serviços de diferentes empresas e setores, mesmo quando eles foram desenvolvidos separadamente.
Suspensões preventivas em vários países
Governos e empresas começaram a suspender preventivamente serviços digitais na quarta-feira (21), enquanto trabalhavam para corrigir as falhas. No Reino Unido, mais de 30 serviços governamentais continuavam indisponíveis na quinta-feira (22), enquanto as atualizações de segurança eram instaladas. No Japão, bancos e companhias aéreas também suspenderam serviços. A ação coordenada reflete a gravidade do risco identificado.
Impacto no Brasil: Anatel e Justiça Federal
No Brasil, a Agência Nacional de Telecomunicações (Anatel) e órgãos da Justiça Federal restringiram temporariamente o acesso a sistemas digitais, incluindo o Sistema Eletrônico de Informações (SEI), usado para administrar documentos e processos. A Anatel retirou temporariamente do ar o SEI, utilizado para produzir, tramitar e administrar documentos e processos administrativos. O sistema ficou indisponível em 21 de outubro, das 12h15 às 22h05. A interrupção foi preventiva: não há confirmação pública de que o SEI da Anatel tenha sido invadido por meio dessas vulnerabilidades.
Riscos de exploração e ataques em andamento
O principal risco é que criminosos consigam explorar as falhas antes que as organizações atualizem seus sistemas. Um servidor comprometido pode expor informações, permitir alterações em páginas e facilitar a instalação de programas maliciosos. Também existe a possibilidade de os invasores criarem portas de acesso ocultas, conhecidas como backdoors, para voltar ao sistema posteriormente, mesmo depois de uma primeira tentativa de invasão. A exploração ativa já foi observada por empresas de segurança.
Inteligência artificial acelera descoberta de falhas
Segundo pesquisadores da Wiz, um único profissional conseguiu concluir em uma semana um trabalho que anteriormente exigiria meses de uma equipe altamente especializada. O caso ilustra como ferramentas de inteligência artificial podem ajudar especialistas a encontrar falhas em softwares amplamente utilizados, inclusive problemas que passaram anos sem ser identificados. A descoberta das falhas com ajuda de inteligência artificial também chama a atenção para uma mudança na área de segurança digital.
As mesmas ferramentas que ajudam pesquisadores a encontrar problemas em códigos podem ser utilizadas por criminosos para localizar vulnerabilidades e desenvolver formas de explorá-las.
Pequenos sites podem ficar expostos por mais tempo
Essa dificuldade pode prolongar a exposição de sites menores, especialmente quando eles dependem de serviços de hospedagem compartilhada. Seus responsáveis nem sempre administram diretamente os servidores ou sabem qual tecnologia está sendo utilizada. Mesmo depois da divulgação de uma falha e da liberação de uma correção, esses sites podem continuar vulneráveis até que o provedor de hospedagem ou o administrador do sistema tome providências. A dependência de terceiros aumenta o tempo de resposta.
Resposta de empresas e monitoramento de ataques
“Estamos vendo milhões de tentativas de ataque que exploram essa falha em toda a nossa rede, a cada minuto de cada dia”, afirmou Prince em entrevista à Bloomberg TV na quinta-feira (22). A quantidade de tentativas, porém, não revela quantos ataques tiveram sucesso. Até o momento, não havia clareza sobre o número de organizações efetivamente invadidas por meio dessas vulnerabilidades. A Amazon também informou ter identificado tentativas de exploração nos dias anteriores à divulgação pública.
Segundo a empresa, um agente de ameaça desconhecido obteve informações sobre as falhas e tentou utilizá-las antes que os detalhes fossem publicados.
Correção rápida é essencial, mas não garante segurança total
Isso aumenta a importância de corrigir os sistemas rapidamente, embora a descoberta de mais falhas, por si só, não signifique que todas serão exploradas com sucesso. A comunidade de segurança segue monitorando a situação e recomendando atualizações imediatas. A resposta coordenada de governos e empresas demonstra a seriedade do incidente, mas o cenário permanece em evolução.