Alerta global – Duas vulnerabilidades críticas em uma tecnologia utilizada por milhões de páginas colocaram empresas e instituições públicas em alerta em 21 de outubro de 2026. As brechas afetam o PHP, linguagem responsável por executar funções de sites e utilizada por plataformas como WordPress, Drupal, Joomla e MediaWiki.
Identificadas como CVE-2026-109618 e CVE-2026-109619, as falhas receberam nota 9,2 em uma escala de gravidade de dez pontos. Em determinadas condições, elas permitem a execução remota de código sem autenticação, o que pode possibilitar o acesso a informações confidenciais, a alteração de arquivos e o comprometimento de servidores.
LEIA: Chile lidera ranking de inteligência artificial, seguido por Brasil e Uruguai
Isso não significa que todos os sites desenvolvidos com PHP estejam vulneráveis. O risco depende da versão instalada, das configurações e das condições necessárias para explorar os problemas.
IA auxilia na descoberta das vulnerabilidades
A inteligência artificial teve participação na investigação. A empresa de cibersegurança Calif identificou uma falha com auxílio de um modelo de IA, enquanto a Wiz encontrou e comunicou as duas vulnerabilidades em pesquisas independentes apoiadas por ferramentas semelhantes.
As descobertas foram comunicadas inicialmente de forma privada aos responsáveis pelo PHP, permitindo a preparação de correções. A circulação de informações antes da divulgação programada das atualizações, porém, aumentou o receio de ataques contra sistemas ainda desprotegidos.
Na Alemanha, o hospital universitário Charité, em Berlim, suspendeu temporariamente seu site por precaução. Outras instituições públicas e universidades também adotaram medidas preventivas. A decisão não indica, necessariamente, que houve invasões ou vazamento de dados.
Atualizações corrigem as falhas
Em 21 de outubro, foram disponibilizadas versões corrigidas do PHP: 8.5.12, 8.4.27, 8.3.36 e 8.2.35. A prioridade é verificar a versão utilizada pelo servidor e instalar a atualização correspondente.
No WordPress, atualizar apenas o sistema ou os plugins não resolve problemas existentes na própria linguagem. A correção precisa ser aplicada no ambiente do servidor, geralmente administrado pela hospedagem.
O episódio evidencia como a inteligência artificial pode acelerar a identificação de falhas, mas também ampliar as capacidades de quem pretende explorá-las. Em tecnologias amplamente utilizadas, distribuir e instalar correções rapidamente é essencial para reduzir os riscos.
ACESSE BENEFÍCIOS EXCLUSIVOS NA BEE FENATI
A Bee Fenati é uma rede social pensada para a categoria TI. Lá, o profissional de tecnologia troca experiências com colegas de profissão, se mantém atualizado sobre as novas tendências do setor de tecnologia, turbina o seu currículo com cursos e certificações, encontra vagas disponíveis no mercado e ainda ganha descontos e cashback em centenas de grandes marcas parceiras. (Saiba mais)
Abasteça com até 25% de desconto
A parceria da Bee Fenati com o Baratão Combustíveis garante até 25% de desconto na hora de abastecer utilizando os cupons exclusivos para sócios e contribuintes dos sindicatos filiados à Fenati. São mais de 3 mil postos credenciados em todo o país!
Todos os meses são disponibilizados quatro cupons, que se somam aos descontos do aplicativo. A economia média é de 20% por abastecimento, sendo possível recuperar todo o valor da contribuição ao sindicato em apenas uma compra. Para quem abastece toda semana, a parceria pode equivaler a um tanque grátis no mês! (Entenda como funciona aqui)
Recupere o valor da sua contribuição
Na Benefícios Rede Bee, o profissional de TI acessa descontos em centenas de grandes marcas, com muitas delas oferecendo cashback. A partir de R$ 20 acumulados em sua carteira digital, você pode transferir o dinheiro direto para sua conta bancária. (Saiba mais)
Capacitação profissional
Na Fenati Academy, você acessa milhares de cursos e diversas certificações internacionais gratuitas – ou com descontos exclusivos – de parceria de renome no mercado, como a Cisco e a Oracle. Você também ganha bolsa integral de acesso ao Sindplay, streaming de capacitação em TI apelidado pela mídia especializada como a “Netflix de TI”. (Saiba mais)
Encontre a vaga ideal
A Bee Hunter é uma plataforma inteligente que utiliza tecnologia e IA para tornar a busca por vagas mais eficiente, estratégica e conectada ao perfil de cada usuário. A ferramenta cruza currículos com vagas disponíveis e indica a melhor oportunidade em emprego para você. Ela ainda sugere cursos disponíveis na Fenati Academy para te ajudar a ficar mais perto do emprego que você está buscando. (Saiba mais)
(Com informações de Gizmodo)
(Foto: Reprodução/Pexels/Fernando Arcos)
