Falha crítica no PHP pode derrubar sites e serviços nesta quarta-feira

Uma vulnerabilidade de segurança recém-descoberta no PHP, tecnologia que sustenta boa parte da internet, pode afetar sites e serviços populares nesta quarta-feira (21). A correção só deve ser liberada às 14h (horário UTC), o que significa que o problema ficará exposto por um dia inteiro. Entre os serviços que já sentiram o impacto estão 4chan, Something Awful, DeviantArt e Fur Affinity, que ficaram offline ou entraram em modo somente leitura.

O PHP é a base de boa parte da lógica por trás dos sites: é ele que permite que uma página monte e entregue conteúdo dinâmico conforme a interação do usuário. A plataforma WordPress, que segundo estimativas alimenta cerca de um quarto da internet, também está entre as afetadas. Por isso, a lista de sites em risco inclui desde serviços de saúde regionais e utilidades públicas até gigantes como Wikipedia, Slack, Spotify e Pornhub.

O problema envolve duas falhas que, em teoria, permitem execução remota de código sem autenticação ou credenciais de segurança. Na prática, isso significa que um invasor poderia apagar informações, injetar scripts maliciosos em sites ou até travar sistemas até o pagamento de resgate. A PHP Foundation informou que trabalha ativamente para corrigir as vulnerabilidades, mas o patch só chega na data e horário citados. Sites afetados foram orientados a se preparar para aplicar a atualização assim que ela for liberada.

Provedores de hospedagem como a Amazon Web Services já foram notificados, e serviços como a Cloudflare estão implantando proteções emergenciais. Enquanto isso, já há evidências de que hackers tentam explorar a brecha com botnets que varrem a internet em busca de alvos potenciais.

Visão Gamer: para quem joga, o impacto direto pode aparecer em sites de comunidades, fóruns e serviços que usam PHP. Se algum deles ficar fora do ar ou em modo de leitura nesta quarta, a recomendação é acompanhar os canais oficiais do serviço e aguardar a atualização. A correção está prevista para as 14h UTC, e a tendência é que a normalização venha depois que os sites aplicarem o patch.

Leia mais aqui em inglês: https://www.polygon.com/php-vulnerability-2026-what-is-security-update-today-issue-patch/.

Fonte: Polygon.

2026-10-21 14:59:00