Uma vulnerabilidade de segurança na linguagem de programação PHP, responsável por alimentar aproximadamente 70% dos sites globais, incluindo plataformas populares como o WordPress, provocou uma série de interrupções em serviços digitais tanto no Brasil quanto em diversos países na última quarta-feira (21). A falha, identificada por equipes de cibersegurança internacionais, permitia que invasores acessassem e lesassem dados confidenciais, levando a uma resposta coordenada de órgãos públicos e empresas ao redor do mundo.
A vulnerabilidade, conhecida como PHP2Shell, foi descoberta por equipes da OpenAI, da empresa de cibersegurança Wiz — pertencente ao Google — e da Calif, uma outra organização especializada em segurança digital. Os bugs permitiam que hackers acessassem sites e lessem a memória contida neles, incluindo informações sensíveis, senhas e dados de usuários. Segundo informações da Reuters, uma empresa de computação em nuvem identificou milhões de tentativas de invasão explorando essa falha, demonstrando a dimensão do risco para a infraestrutura digital global.
No Brasil, o Ministério da Gestão e da Inovação em Serviços Públicos confirmou que emitiu um alerta a todas as unidades de tecnologia do governo federal através do Centro de Prevenção, Tratamento e Respostas a Incidentes Cibernéticos (Ctir.Gov). Como medida de precaução, todas as plataformas desenvolvidas em PHP foram retiradas temporariamente do ar, incluindo sistemas essenciais como o Sistema Eletrônico de Informações (SEI), utilizado para a produção e gestão de processos administrativos eletrônicos. Segundo o ministério, a decisão foi tomada de forma preventiva, com o objetivo de evitar possíveis invasões ou vazamentos de dados.
A Agência Nacional de Telecomunicações (Anatel) também atuou de forma coordenada, retirando o SEI do ar na quarta-feira, entre 12h15 e 22h05 (horário de Brasília). A agência explicou que a medida foi estritamente preventiva, alinhada a recomendações internacionais, e não houve registros de invasões ou acessos não autorizados durante o período. Após a instalação da correção pela Fundação PHP, responsável pela linguagem, o sistema foi reativado e voltou a operar normalmente. Ainda assim, o Ministério da Gestão e da Inovação afirmou que o órgão ainda avalia a extensão total da falha, garantindo que todas as equipes de segurança estejam empenhadas na atualização e na manutenção dos sistemas.
Além do governo, plataformas digitais de diversos países também tiveram que interromper temporariamente seus serviços. Na Europa, o governo do Reino Unido relatou que quase três dezenas de serviços ficaram indisponíveis ou parcialmente operacionais durante o processo de atualização. Na Irlanda, o site de notícias The Journal ficou fora do ar, assim como sites governamentais da França, Dinamarca, Finlândia e Holanda, incluindo a agência holandesa de segurança cibernética. Autoridades de países como Estados Unidos, Holanda e Japão emitiram alertas e recomendaram às empresas que adotassem medidas emergenciais para corrigir as vulnerabilidades.
O primeiro-ministro holandês, Rob Jetten, afirmou que seu gabinete monitorava de perto a situação, enquanto a primeira-ministra do Japão, Sanae Takaichi, orientou que empresas considerassem a suspensão de serviços para reduzir riscos. Entre as companhias afetadas estavam a companhia aérea japonesa ANA, a operadora ferroviária JR West e o maior banco do país, MUFG, que relataram a suspensão temporária de algumas páginas e serviços online.
A descoberta da vulnerabilidade ocorreu após o trabalho de equipes de cibersegurança que identificaram os bugs como PHP2Shell. Essas falhas poderiam permitir que invasores acessassem sites e lessem informações armazenadas na memória, incluindo dados sensíveis e senhas de usuários. Segundo a agência de notícias Reuters, uma empresa de computação em nuvem identificou milhões de tentativas de invasão explorando a vulnerabilidade, demonstrando a gravidade do problema.
Especialistas destacam a importância da atualização rápida dos sistemas afetados. Nigel Green, CEO da consultoria financeira deVere Group, avaliou que, devido à vasta utilização do PHP na web, o impacto potencial poderia alcançar praticamente todos os setores que realizam transações online, incluindo plataformas de reservas, marketplaces, serviços de assinatura, sites de venda de ingressos, aplicativos de entrega e portais de serviços públicos. Pesquisadores da Wiz ressaltaram a relevância do uso de inteligência artificial na descoberta e na correção de vulnerabilidades que permaneciam ocultas no código do PHP por mais de uma década, reforçando a necessidade de constantes atualizações e melhorias na segurança digital.
