Falha no PHP: falta de recursos atrasou correção por dois anos | G1

O que é PHP e a falha grave de segurança detectada por IA que tirou sites do ar

A Fundação PHP, responsável pela linguagem de programação de mesmo nome, confirmou que os primeiros sinais da falha de segurança que levou à retirada preventiva de sites do ar pelo mundo foram identificados em 2024.

Em nota, a entidade atribuiu o atraso na correção à falta de recursos e a dificuldades no processo de decisão da equipe de segurança.

Desde quarta (21), governos e empresas de diferentes países retiraram sites do ar para evitar invasões. As vulnerabilidades podem permitir que criminosos assumam o controle dos servidores que mantêm os sites funcionando, sem precisar de login ou senha. Uma atualização para corrigir as falhas já está disponível.

No Brasil, a Agência Nacional de Telecomunicações (Anatel) e tribunais suspenderam, por precaução, o acesso ao Sistema Eletrônico de Informações (SEI), usado para gerenciar processos administrativos. Até o momento, não há relatos de grandes impactos no país.

🔎 O PHP é uma das linguagens de programação mais populares para criar sites. O software de mesmo nome, gratuito e de código aberto — que qualquer pessoa pode usar e alterar —, interpreta e executa o código escrito nessa linguagem. A tecnologia é usada em serviços como Facebook, Wikipedia e WordPress, além do Moodle, utilizado por instituições de ensino, e do Magento, voltado à criação de lojas virtuais.

As palavras "PHP Code" no texto e código PHP são exibidas em uma tela. — Foto: As palavras "PHP Code" no texto e código PHP são exibidas em uma tela.

Em comunicado publicado em seu site, a Fundação PHP informou que os primeiros sinais do problema foram identificados durante uma auditoria externa de segurança feita pela empresa francesa de cibersegurança Quarkslab, em 2024.

O trabalho de correção, porém, foi interrompido e retomado várias vezes ao longo de meses. Segundo a entidade, o atraso ocorreu por três motivos:

Na mesma nota, a fundação afirmou que a segurança do PHP ainda depende de um pequeno grupo de desenvolvedores financiados por fundações e de contribuições de voluntários.