{"id":69443,"date":"2026-10-21T13:45:00","date_gmt":"2026-10-21T16:45:00","guid":{"rendered":"https:\/\/jornal24horas.com.br\/?p=69443"},"modified":"2026-10-21T13:45:00","modified_gmt":"2026-10-21T16:45:00","slug":"falha-critica-no-php-paralisa-governos-e-exige-atualizacao-urgente","status":"publish","type":"post","link":"https:\/\/jornal24horas.com.br\/?p=69443","title":{"rendered":"Falha cr\u00edtica no PHP paralisa governos e exige atualiza\u00e7\u00e3o urgente"},"content":{"rendered":"

Duas falhas graves de seguran\u00e7a descobertas no PHP, linguagem de programa\u00e7\u00e3o amplamente utilizada na internet, causaram instabilidade e for\u00e7aram governos e empresas ao redor do mundo a tirarem portais do ar nesta quarta-feira (21).<\/b> O problema atinge a base de milh\u00f5es de sites e sistemas corporativos que dependem da tecnologia, incluindo gerenciadores de conte\u00fado populares como WordPress<\/b>, Drupal<\/b>, Joomla<\/b> e Magento<\/b>.<\/p>\n

As vulnerabilidades receberam os c\u00f3digos CVE-2026-109618<\/a> e CVE-2026-109619<\/a> e foram classificadas com n\u00edvel cr\u00edtico. De acordo com pesquisadores da empresa de seguran\u00e7a Wiz Research e ag\u00eancias internacionais, as falhas permitem que invasores realizem a execu\u00e7\u00e3o remota de c\u00f3digo sem precisar de nenhum tipo de autentica\u00e7\u00e3o ou senha. <\/b>Dessa maneira, \u00e9 poss\u00edvel assumir o controle total de um servidor apenas enviando requisi\u00e7\u00f5es maliciosas.<\/p>\n\n

\n
\n \"Reprodu\u00e7\u00e3o\/PHP\"
Falha cr\u00edtica no PHP paralisa governos e exige atualiza\u00e7\u00e3o urgente Foto: Reprodu\u00e7\u00e3o\/PHP<\/figcaption><\/figure>\n<\/div>\n

O cen\u00e1rio de alerta m\u00e1ximo se instaurou ap\u00f3s informa\u00e7\u00f5es detalhadas sobre os problemas vazarem na internet antes do prazo oficial de divulga\u00e7\u00e3o planejado pelos desenvolvedores.<\/b> Com o segredo revelado, cibercriminosos iniciaram varreduras automatizadas e tentativas de invas\u00e3o em massa, o que levou autoridades e corpora\u00e7\u00f5es a adotarem medidas dr\u00e1sticas de conten\u00e7\u00e3o.<\/p>\n

Autoridades da Europa emitem alerta severo para atualiza\u00e7\u00f5es de sistemas<\/h2>\n

O impacto foi imediato na Europa. O Centro de Resposta a Incidentes de Seguran\u00e7a da Uni\u00e3o Europeia (CERT-EU) emitiu um alerta severo<\/a> recomendando a aplica\u00e7\u00e3o imediata de corre\u00e7\u00f5es ou, em caso de impossibilidade dela, a desconex\u00e3o tempor\u00e1ria de servidores expostos \u00e0 internet.<\/b><\/p>\n

Seguindo as orienta\u00e7\u00f5es, \u00f3rg\u00e3os governamentais na Holanda e na Finl\u00e2ndia suspenderam o acesso p\u00fablico a servi\u00e7os essenciais<\/b>. Na Holanda, portais da previd\u00eancia, de minist\u00e9rios, a ag\u00eancia de ciberseguran\u00e7a do pa\u00eds e at\u00e9 sites de partidos pol\u00edticos sa\u00edram do ar como medida preventiva. Na Finl\u00e2ndia, o provedor estatal de servi\u00e7os de Tecnologia da Informa\u00e7\u00e3o (TI) tamb\u00e9m isolou redes p\u00fablicas para barrar riscos.<\/p>\n\n

\n

PHP sites behind Cloudflare already have an initial set of WAF rules deployed for the known exploit vectors in these vulnerabilities. The rules are available to all customers, including free.<\/p>\n

We are seeing early attacks emerging and are updating mitigations as new vectors show\u2026 https:\/\/t.co\/wMz9tDTWwH<\/a><\/p>\n

\u2014 Dane Knecht ?? (@dok2001) October 21, 2026<\/a><\/p><\/blockquote>\n

A Cloudflare<\/b><\/a> informou ter interceptado ondas de ataques logo nas primeiras horas do dia<\/b>. O Diretor de Tecnologia (CTO, na sigla em ingl\u00eas) da empresa, Dane Knecht, destacou que a empresa acionou defesas emergenciais no firewall para proteger os clientes, mas refor\u00e7ou que a medida \u00e9 provis\u00f3ria:<\/p>\n

\u201cEstamos vendo ataques iniciais surgindo e atualizamos as mitiga\u00e7\u00f5es conforme novos vetores aparecem. Isso \u00e9 apenas um paliativo. Atualizem assim que a equipe do PHP lan\u00e7ar a corre\u00e7\u00e3o\u201d, alertou Knecht.<\/p>\n

Por que as falhas no PHP s\u00e3o t\u00e3o graves?<\/h2>\n

A gravidade do problema est\u00e1 no fato de que a falha ocorre na base da linguagem, o que afeta o sistema respons\u00e1vel por rodar os c\u00f3digos PHP, e n\u00e3o um plugin ou site espec\u00edfico. <\/b>A empresa Wiz Research<\/a> destacou que vers\u00f5es do sistema que datam desde o PHP 5 podem carregar o risco, pois permitem que invasores leiam dados sens\u00edveis armazenados na mem\u00f3ria dos servidores, como senhas, tokens de acesso e chaves de API.<\/p>\n

De acordo com os pesquisadores, a explora\u00e7\u00e3o pode acontecer \u201ccontra imagens de cont\u00eaineres do WordPress, Drupal e Joomla\u201d e \u201cat\u00e9 mesmo um aplicativo simples em uma vers\u00e3o vulner\u00e1vel do PHP pode ser explorado\u201d.<\/p>\n

A empresa de seguran\u00e7a Patchstack<\/a> e especialistas da Wordfence<\/a> lembraram que atualizar os sites por dentro do painel de administra\u00e7\u00e3o n\u00e3o resolve o problema. A responsabilidade recai sobre os administradores de servidores e provedores de hospedagem, que precisam aplicar as novas vers\u00f5es disponibilizadas pelo comit\u00ea gestor do PHP.<\/b><\/p>\n

A equipe de desenvolvimento do PHP liberou pacotes de emerg\u00eancia<\/a> nas vers\u00f5es 8.5.12, 8.4.27, 8.3.36 e 8.2.35. Desenvolvedores centrais da tecnologia, como Gina Peter Banyard, enfatizaram que n\u00e3o h\u00e1 solu\u00e7\u00f5es paliativas totalmente seguras e que a \u00fanica prote\u00e7\u00e3o definitiva \u00e9 a aplica\u00e7\u00e3o imediata dos patches de atualiza\u00e7\u00e3o em toda a infraestrutura afetada.<\/b><\/p>\n

Siga o TecMundo<\/b><\/a> no X<\/a>, Instagram<\/a>, Facebook<\/a> e YouTube<\/a> e assine a nossa newsletter<\/a> para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail. <\/p>\n

[[{“value”:”Duas falhas graves de seguran\u00e7a descobertas no PHP, linguagem de programa\u00e7\u00e3o amplamente utilizada na internet, causaram instabilidade e for\u00e7aram governos e empresas ao redor do mundo a tirarem portais do ar nesta quarta-feira (21). O problema atinge a base de milh\u00f5es de sites e sistemas corporativos que dependem da tecnologia, incluindo gerenciadores de conte\u00fado populares como WordPress, Drupal, Joomla e Magento.As vulnerabilidades receberam os c\u00f3digos CVE-2026-109618 e CVE-2026-109619 e foram classificadas com n\u00edvel cr\u00edtico. De acordo com pesquisadores da empresa de seguran\u00e7a Wiz Research e ag\u00eancias internacionais, as falhas permitem que invasores realizem a execu\u00e7\u00e3o remota de c\u00f3digo sem precisar de nenhum tipo de autentica\u00e7\u00e3o ou senha. Dessa maneira, \u00e9 poss\u00edvel assumir o controle total de um servidor apenas enviando requisi\u00e7\u00f5es maliciosas.<\/p>\n

Falha cr\u00edtica no PHP paralisa governos e exige atualiza\u00e7\u00e3o urgente Foto: Reprodu\u00e7\u00e3o\/PHP<\/p>\n

O cen\u00e1rio de alerta m\u00e1ximo se instaurou ap\u00f3s informa\u00e7\u00f5es detalhadas sobre os problemas vazarem na internet antes do prazo oficial de divulga\u00e7\u00e3o planejado pelos desenvolvedores. Com o segredo revelado, cibercriminosos iniciaram varreduras automatizadas e tentativas de invas\u00e3o em massa, o que levou autoridades e corpora\u00e7\u00f5es a adotarem medidas dr\u00e1sticas de conten\u00e7\u00e3o.Autoridades da Europa emitem alerta severo para atualiza\u00e7\u00f5es de sistemas
\nO impacto foi imediato na Europa. O Centro de Resposta a Incidentes de Seguran\u00e7a da Uni\u00e3o Europeia (CERT-EU) emitiu um alerta severo recomendando a aplica\u00e7\u00e3o imediata de corre\u00e7\u00f5es ou, em caso de impossibilidade dela, a desconex\u00e3o tempor\u00e1ria de servidores expostos \u00e0 internet.Seguindo as orienta\u00e7\u00f5es, \u00f3rg\u00e3os governamentais na Holanda e na Finl\u00e2ndia suspenderam o acesso p\u00fablico a servi\u00e7os essenciais. Na Holanda, portais da previd\u00eancia, de minist\u00e9rios, a ag\u00eancia de ciberseguran\u00e7a do pa\u00eds e at\u00e9 sites de partidos pol\u00edticos sa\u00edram do ar como medida preventiva. Na Finl\u00e2ndia, o provedor estatal de servi\u00e7os de Tecnologia da Informa\u00e7\u00e3o (TI) tamb\u00e9m isolou redes p\u00fablicas para barrar riscos.PHP sites behind Cloudflare already have an initial set of WAF rules deployed for the known exploit vectors in these vulnerabilities. The rules are available to all customers, including free.We are seeing early attacks emerging and are updating mitigations as new vectors show\u2026 https:\/\/t.co\/wMz9tDTWwH\u2014 Dane Knecht ?? (@dok2001) October 21, 2026 A Cloudflare informou ter interceptado ondas de ataques logo nas primeiras horas do dia. O Diretor de Tecnologia (CTO, na sigla em ingl\u00eas) da empresa, Dane Knecht, destacou que a empresa acionou defesas emergenciais no firewall para proteger os clientes, mas refor\u00e7ou que a medida \u00e9 provis\u00f3ria:\u201cEstamos vendo ataques iniciais surgindo e atualizamos as mitiga\u00e7\u00f5es conforme novos vetores aparecem. Isso \u00e9 apenas um paliativo. Atualizem assim que a equipe do PHP lan\u00e7ar a corre\u00e7\u00e3o\u201d, alertou Knecht.Por que as falhas no PHP s\u00e3o t\u00e3o graves?
\nA gravidade do problema est\u00e1 no fato de que a falha ocorre na base da linguagem, o que afeta o sistema respons\u00e1vel por rodar os c\u00f3digos PHP, e n\u00e3o um plugin ou site espec\u00edfico. A empresa Wiz Research destacou que vers\u00f5es do sistema que datam desde o PHP 5 podem carregar o risco, pois permitem que invasores leiam dados sens\u00edveis armazenados na mem\u00f3ria dos servidores, como senhas, tokens de acesso e chaves de API.De acordo com os pesquisadores, a explora\u00e7\u00e3o pode acontecer \u201ccontra imagens de cont\u00eaineres do WordPress, Drupal e Joomla\u201d e \u201cat\u00e9 mesmo um aplicativo simples em uma vers\u00e3o vulner\u00e1vel do PHP pode ser explorado\u201d.A empresa de seguran\u00e7a Patchstack e especialistas da Wordfence lembraram que atualizar os sites por dentro do painel de administra\u00e7\u00e3o n\u00e3o resolve o problema. A responsabilidade recai sobre os administradores de servidores e provedores de hospedagem, que precisam aplicar as novas vers\u00f5es disponibilizadas pelo comit\u00ea gestor do PHP.A equipe de desenvolvimento do PHP liberou pacotes de emerg\u00eancia nas vers\u00f5es 8.5.12, 8.4.27, 8.3.36 e 8.2.35. Desenvolvedores centrais da tecnologia, como Gina Peter Banyard, enfatizaram que n\u00e3o h\u00e1 solu\u00e7\u00f5es paliativas totalmente seguras e que a \u00fanica prote\u00e7\u00e3o definitiva \u00e9 a aplica\u00e7\u00e3o imediata dos patches de atualiza\u00e7\u00e3o em toda a infraestrutura afetada.Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail.”}]]\u00a0\u00a0Ciberseguranca\u00a0Novidades do TecMundo | Estad\u00e3o\u00a0<\/p>","protected":false},"excerpt":{"rendered":"

Duas falhas graves de seguran\u00e7a descobertas no PHP, linguagem de programa\u00e7\u00e3o amplamente utilizada na internet, causaram instabilidade e for\u00e7aram governos e empresas ao redor do mundo a tirarem portais do ar nesta quarta-feira (21). O problema atinge a base de milh\u00f5es de sites e sistemas corporativos que dependem da tecnologia, incluindo gerenciadores de conte\u00fado populares […]<\/p>\n","protected":false},"author":1,"featured_media":69444,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[15],"tags":[],"class_list":["post-69443","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/69443","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=69443"}],"version-history":[{"count":0,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/69443\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/media\/69444"}],"wp:attachment":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=69443"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=69443"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=69443"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}