Na quarta‑feira, 21 de outubro, sites governamentais de diversos países ficaram momentaneamente inacessíveis após a detecção por uma inteligência artificial de uma vulnerabilidade crítica na linguagem de programação PHP, que permite a execução remota de código sem autenticação.
Contexto Institucional e Técnico da Falha
A Agência de Segurança Nacional dos Estados Unidos identificou a chamada 'php2shell', vulnerabilidade que compromete cerca de 70 % da superfície web global, segundo estimativa da empresa de cibersegurança Wiz, colocando em risco plataformas digitais governamentais que utilizam PHP para gerar conteúdos dinâmicos.
O s incidentes ocorreram em um curto intervalo de tempo, durante o qual serviços públicos online, incluindo sites de órgãos federais e instituições internacionais, foram retirados do ar para evitar exploração da falha até que patches corretivos fossem disponibilizados.
A vulnerabilidade php2shell afeta aproximadamente 70 % da internet, colocando em risco milhares de sites governamentais simultaneamente.
Repercussão Legal e Medidas Corretivas
O Ministério Público Federal (MPF) dos Estados Unidos ingressou com ação judicial para impedir bloqueios arbitrários praticados pela Meta Platforms, que enfrenta investigação por violação de dados e descumprimento de decisões do Tribunal Superior Eleitoral (TSE).
As autoridades recomendaram o desligamento imediato dos sistemas afetados até que a correção seja efetivamente implementada, reforçando a necessidade de atualização urgente dos servidores PHP para mitigar riscos de ataque remoto.
