Falha de Segurança PHP Força Interrupções Globais de Sites
Falha crítica de PHP desencadeia desligamentos de sites em todo o mundo.
Os factos
- O BSI emitiu um alerta em 21 de outubro de 2026 sobre falhas PHP CVE-2026-109618 e CVE-2026-109619.
- As falhas, nomeadas PHP2Shell, permitem a execução remota de código (executar código num servidor).
- Muitos sites, incluindo o BKA alemão e o Berlin.de, foram colocados offline.
- Versões atualizadas do PHP foram lançadas pelo projeto PHP em 22 de outubro de 2026.
- Vários serviços, como o S-Bahn Berlin e portais estaduais alemães, voltaram online após as correções.
Em 21 de outubro de 2026, o Escritório Federal de Segurança da Informação da Alemanha (BSI) emitiu um alerta de cibersegurança. Identificou duas vulnerabilidades críticas no PHP, catalogadas como CVE-2026-109618 e CVE-2026-109619. O BSI classificou o risco como nível 3, Laranja, indicando uma ameaça excepcionalmente alta. O alerta recomendou atualizações de segurança imediatas.
As vulnerabilidades, batizadas de PHP2Shell, permitem que atacantes executem código remotamente sem autenticação. Como resultado, muitos sites foram desligados de forma proativa. O site da Oficina Federal de Polícia Criminal (BKA) permaneceu offline pela manhã. Outros sites, como Berlin.de, enfrentaram restrições temporárias.
A equipa de desenvolvimento do PHP lançou versões corrigidas em 22 de outubro de 2026. Após a aplicação das atualizações, vários serviços retomaram a operação. O site do S-Bahn Berlin voltou a estar online até ao final do dia. Portais estaduais alemães em Rheinland-Pfalz e Saarland também reabriram após as correções.
O Ministério da Indústria da China pediu uma revisão abrangente dos sistemas de TI e instou os utilizadores a atualizar para a versão mais recente do PHP. O Escritório de Segurança Nacional da Coreia do Sul convocou uma reunião de crise de cibersegurança. O centro de TI do Estado da Finlândia observou que os serviços web públicos do governo foram afetados.
Contexto
O PHP é uma linguagem de programação que alimenta muitos sites, incluindo blogs, portais de notícias, sites de comércio eletrónico e sistemas de gestão de conteúdo. A falha afetou, segundo profissionais de TI, cerca de 400–500 milhões de sites que utilizam PHP.
Como os media titularam
Como foi feito
Compilado pela nossa redação de IA a partir de 2 meios independentes e verificado por um editor de IA separado. Só publicamos o que está nas fontes. Viu um erro? Todas as fontes estão ligadas abaixo.
Correction or source request? simoneggert16@gmail.com
Open reader debate: Factual contributions and additions are synchronized directly in real time across all readers.
Loading contributions from cloud server…
Reader Discussion & Community Notes