Uma vulnerabilidade crítica de segurança na linguagem de programação PHP, descoberta com o auxílio de Inteligência Artificial (IA), provocou um "apagão" preventivo em milhares de portais governamentais e corporativos ao redor do mundo. A falha, mantida oculta por mais de uma década, afeta uma das ferramentas mais populares da internet, utilizada em cerca de 75% dos sites públicos, incluindo plataformas como WordPress, Drupal e Joomla.
A crise se agravou após o vazamento prematuro dos detalhes da brecha de segurança, um dia antes da divulgação oficial da atualização de emergência pelos desenvolvedores do PHP. O incidente desencadeou uma corrida global entre administradores de sistemas para aplicar as correções antes que invasores aproveitem a falha.
Riscos e alcance da vulnerabilidade
A Agência de Segurança Nacional dos Estados Unidos (NSA) e órgãos internacionais de cibersegurança alertaram que a falha permite que hackers obtenham acesso direto e remoto a servidores de dados sem a necessidade de autenticação prévia. Além disso, os invasores podem acessar informações sensíveis armazenadas na memória dos sistemas.
Segundo dados da empresa de inteligência Censys, cerca de 1,5 milhão de servidores continuam operando versões do PHP vulneráveis e sem pacotes de correção disponíveis, o que aumenta o risco de invasões em massa.
Impactos no Brasil e no cenário internacional
No Brasil, o problema levou à suspensão temporária e preventiva de sistemas de tribunais e da Agência Nacional de Telecomunicações (Anatel) para avaliações técnicas de risco.
No exterior, o impacto foi ainda mais amplo:
Holanda: O portal nacional do governo, a agência de cibersegurança, o Porto de Roterdã e hospitais retiraram suas páginas do ar.
Alemanha e França: Prefeituras, forças policiais, universidades e ministeriais desativaram seus serviços digitais temporariamente.
Outros países: Órgãos públicos da Dinamarca, Finlândia, Espanha, Bélgica e Reino Unido também suspenderam o acesso a seus portais.
Plataformas globais: A enciclopédia Wikipedia e o Internet Archive ficaram indisponíveis temporariamente para a aplicação das atualizações de segurança.
Líderes internacionais se pronunciaram sobre a emergência. A primeira-ministra do Japão, Sanae Takaichi, orientou proprietários de sites a verificar com urgência a utilização do PHP, enquanto a Casa Branca ressaltou a relevância do protagonismo norte-americano no desenvolvimento e monitoramento de soluções de IA.
O papel da Inteligência Artificial
A vulnerabilidade permaneceu invisível aos métodos tradicionais por anos, mas foi identificada de forma independente pelas empresas de segurança Calif e Wiz, utilizando modelos avançados como o Gemini 4 Argon (Google) e o GPT-5.6 Sol (OpenAI).
Apesar de ter auxiliado na localização da brecha, a própria IA agora acelera os riscos. Especialistas alertam que ferramentas automatizadas permitem que cibercriminosos identifiquem e explorem servidores vulneráveis de forma quase instantânea, intensificando a corrida pela aplicação dos patches de correção em todo o planeta.
