Notícias de IA · PHP · segurança
IA ajudou a achar as falhas do PHP que tiraram sites do ar
Pesquisadores que usaram o GPT-5.6 Sol e o Gemini 4 Argon encontraram dois bugs que permitem a um desconhecido executar código em servidores PHP; agências mandaram sites sem correção saírem do ar.
O PHP, linguagem de programação por trás de uma boa fatia dos sites do mundo, lançou correções de emergência na quarta-feira, 21 de outubro de 2026. Em determinadas condições, as duas brechas permitem que um estranho assuma o controle de um servidor PHP sem fazer login, diz a PHP Foundation. As atualizações 8.2.35, 8.3.36, 8.4.27 e 8.5.12 corrigem as falhas.
A IA fez boa parte da busca. A empresa de segurança Calif chegou à primeira falha em agosto com o GPT-5.6 Sol, da OpenAI, informa a Fortune. A Wiz, do Google, chegou lá de forma independente mais tarde no mesmo mês, combinando seu Wiz Atlas interno com o GPT-5.6 Sol e o Gemini 4 Argon, do Google. A OpenAI chama a dupla de “um dos problemas de segurança de maior impacto dos últimos tempos”. A fundação diz que a raiz de uma das falhas já tinha aparecido numa auditoria de 2024, mas a correção ficava parada.
A divulgação veio um dia antes. Os números de identificação das falhas vazaram online em 20 de outubro, e a fundação diz que a Chainguard publicou software corrigido mais de seis horas antes do horário combinado.
O The Verge cita a W3Techs, empresa de pesquisas sobre a web, que coloca o PHP por trás de 69,3% dos sites cuja linguagem de servidor ela consegue identificar. Órgãos do governo da Finlândia e da Holanda tiraram os próprios sites do ar por precaução. Onde não dá para aplicar a correção na hora, a NSA e o Centro Nacional de Segurança Cibernética do Reino Unido mandam tirar o site do ar. O PHP 8.1 e anteriores não recebem correção.
Se sua loja ou blog roda em WordPress ou em outra hospedagem PHP, a versão do PHP agora define o quanto você está exposto.
Fontes
- The PHP Foundation: Today’s PHP Security Release, and How We’re Strengthening PHP Security. Verificado em
- Fortune: AI tools discovered the PHP vulnerability that could take down 70% of the internet. Verificado em
- The Verge: PHP: The three letters that shut down sites all over the internet today. Verificado em
Alexandre S.
Alexandre S. é estrategista criativo de anúncios e redator publicitário, com dez anos de experiência em marketing digital em vários canais.