Uma falha de segurança crítica no PHP, linguagem de programação essencial para o funcionamento de milhões de sites, está colocando o mundo inteiro em alerta. A vulnerabilidade, descoberta recentemente, permite que hackers executem código remoto sem autenticação — o que pode levar à perda de dados, ransomware ou invasão de sistemas.
Segundo a Polygon, o problema afeta plataformas como WordPress, que por si só sustenta cerca de 25% da internet. Sites como 4chan, DeviantArt, Fur Affinity e até serviços de saúde pública já estão em modo leitura ou fora do ar como medida preventiva.
A correção está sendo desenvolvida pela PHP Foundation e será liberada oficialmente no dia 21 de outubro, às 14h UTC. Enquanto isso, empresas como Amazon Web Services e Cloudflare estão atuando com proteções emergenciais. Já há indícios de que bots estão varrendo a internet em busca de alvos vulneráveis.
Apesar do impacto global, o Brasil não está imune — serviços locais que usam infraestrutura baseada em PHP também estão sujeitos ao risco, especialmente se dependem de hospedagem em provedores como AWS.
Marca: www.polygon.com
