Duas falhas avaliações no PHP praticamente causaram crise global na internet

Duas falhas avaliações em uma tecnologia usada em boa parte da internet colocaram sites, servidores e serviços digitais em risco na semana passada. As vulnerabilidades alcançaram o PHP, linguagem de programação utilizada na construcao de paginas e aplicações web, e possibilitavam que invasores executassem comandos remotamente sem necessitar de senha ou autorização. O problema foi grave o suficiente pra levar companhias, governos e organizações de diferentes mercados a retirar sistemas do ar enquanto que aplicavam correções de segurança.

A resposta coordenada entre pesquisadores e companhias de tecnologia auxiliou a evitar uma onda ainda maior de ataques. Ainda assim, especialistas alertam que numerosos sistemas seguem vulneráveis. As falhas receberam os identificadores CVE-2026-109618 e CVE-2026-109619 e ficaram conhecidas como PHP2Shell.

Os problemas haviam sido identificados previamente, mas pesquisadores só conseguiram evidenciar como explorá-los de maneira efetiva mais há pouco tempo. Por que as falhas no PHP eram tão perigosas? O principal risco estava na possibilidade de execução remota de codigo.

Na prática, isso significa que um invasor poderia mandar comandos a um servidor vulnerável pela internet e conseguir executar acoes sem necessitar de credenciais válidas; Com o Gamepad de um sistema comprometido, criminosos poderiam instalar programas maliciosos, roubar informacoes ou manter acesso persistente à infraestrutura invadida; A ausência da necessidade de autenticação tornava o ambiente ainda mais preocupante. Ao invés de depender de uma senha roubada ou de convencer uma vítima a abrir um arquivo, o atacante poderia explorar diretamente um servidor que ainda nao tivesse recebido a atualizacao de segurança; O PHP é uma tecnologia de codigo aberto, grátis e utilizada há décadas. Aproximadamente 70% da web barata pela internet depende da linguagem, ainda que sua participação venha diminuindo aos poucos; Entre os sistemas que utilizam tecnologias baseadas em PHP estao WordPress, Drupal, Joomla e MediaWiki, plataforma que sustenta a Wikipédia.

Por que tantos sites ficaram fora do ar? A dimensão do problema levou administradores de sistemas a adotar medida preventiva: retirar temporariamente serviços da internet ate que as correções fossem instaladas. Bancos, lojas, plataformas de títulos, hospitais e órgãos governamentais estiveram entre os mercados impactados pelas medidas de contenção.

A decisao procurava reduzir a exposição enquanto que equipes de tecnologia identificavam os sistemas