Falhas críticas no PHP derrubam sites de governos e empresas

Um conjunto de falhas críticas no PHP foi divulgado e provocou uma corrida global por correções. A Agência de Segurança Nacional dos Estados Unidos (NSA) alertou que as vulnerabilidades podem abrir caminho direto para arquivos e bancos de dados de servidores, permitindo que atacantes assumam o controle sem senha.

Sites de governos locais na França e serviços digitais importantes nos Países Baixos foram tirados do ar por precaução. A PHP Foundation lançou uma atualização e afirma que quem usa PHP precisa aplicá-la imediatamente.

O caso chega em um momento de avanço acelerado da descoberta de vulnerabilidades com apoio de inteligência artificial. Para qualquer operação online, o recado é claro: atualizar sistemas deixou de ser opcional.