Falhas críticas no PHP colocam sites do mundo inteiro em alerta

Duas vulnerabilidades críticas no PHP, linguagem de programação utilizada no desenvolvimento de sites e sistemas web, provocaram alertas de segurança internacionais nesta quarta-feira. Segundo a Reuters, algumas organizações governamentais europeias chegaram a retirar sites do ar preventivamente diante do risco de exploração.

As falhas foram identificadas como CVE-2026-109618 e CVE-2026-109619, com gravidade reportada de 9,2 em uma escala de 10. Elas podem permitir execução remota de código em determinadas condições, o que significa que um invasor poderia conseguir executar comandos no servidor vulnerável sem possuir previamente uma conta legítima.

O risco merece atenção porque o PHP está presente em uma parcela expressiva da web, incluindo sistemas de gerenciamento de conteúdo e lojas virtuais. WordPress, Drupal, Joomla e Magento fazem parte desse ecossistema. Uma falha na camada de execução pode afetar não apenas o site principal, mas também dados, credenciais e serviços conectados ao servidor.

A orientação para administradores é verificar a versão instalada, aplicar a atualização oficial assim que disponível e revisar os registros de acesso. Sites que não puderem ser atualizados imediatamente devem considerar medidas temporárias de mitigação, como regras de firewall e restrição de funcionalidades expostas.

Fonte: Reuters — vulnerabilidades no PHP e sites governamentais retirados do ar