digesta
Just signalNo noise

← Voltar ao feed

Falhas críticas no PHP causam apagões globais em sites

–

Resumo neutro

Vulnerabilidades críticas na linguagem de programação PHP, descobertas com a ajuda de IA, causaram interrupções generalizadas em sites ao redor do mundo. Os patches foram lançados em 21 de outubro, mas, de acordo com a Amazon Threat Intelligence, hackers começaram a explorar as falhas já em 17 de outubro, ganhando uma vantagem de quatro dias. As vulnerabilidades, apelidadas de PHP2Shell, permitem execução de código em servidores sem login ou senha, possibilitando que atacantes assumam o controle dos servidores. A gravidade é avaliada em 9,2 na escala CVSS v4.0. Como resultado, milhares de sites na Europa, nos EUA e na Ásia foram temporariamente tirados do ar para aplicação de patches. Entre os afetados estão órgãos do governo brasileiro, incluindo a Anatel, e serviços de jogos como Final Fantasy XIV. Especialistas observam que as vulnerabilidades afetam cerca de 70% da internet e alertam para riscos a empresas com recursos limitados. Segundo a Wired, os ataques começaram antes do vazamento de informações sobre as falhas, ocorrido em 20 de outubro. Os desenvolvedores do PHP mantiveram os detalhes técnicos em segredo para impedir que atacantes criassem ferramentas de exploração antes do patch.

Como noticiaram

Veículos: 156. Países: 37. Fatos do núcleo comum: 7.

Cronologia de publicação

  1. · Habr News (perfil do veículo)

    Критическая уязвимость в PHP. 21 октября 2026 года в 14:00 UTC , команда разработчиков PHP выпускает экстренное обновление безопасности для устранения двух критических уязвимостей. Обеим ошибкам присвоен очень высокий р…

  2. · ITmedia (perfil do veículo)

    PHPに「緊急」レベルの脆弱性2件 修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け. PHPの開発プロジェクトは最大深刻度「Critical」の2件の重大な脆弱性を修正するアップデートの公開を予告した。リモートコード実行の恐れがあり、旧バージョンを含む広範な環境が影響を受ける可能性がある。専門組織は事前準備や、即時適用が困難な場合は外部からの切り離しを推奨している。

  3. · Ars Technica (perfil do veículo)

    PHP warns it plans to release 2 emergency patches imminently. Unconfirmed report claims PHP2Shell exploit remotely executes code on PHP sites.

  4. · Frandroid (perfil do veículo)

    Failles critiques dans PHP : alerte maximale et mise à jour d’urgence ce mercredi à 16 h. Les serveurs du monde entier s'apprêtent à passer une fin de journée sous tension. Ce mercredi 21 octobre à 16 heures, le projet…

  5. · Frandroid (perfil do veículo)

    Failles critiques dans PHP : pourquoi vos achats en ligne et vos données bancaires sont menacés. Le langage qui fait tourner la plupart des sites de vente en ligne traverse une alerte de sécurité majeure. Derrière cette…

  6. · ITmedia (perfil do veículo)

    PHP緊急脆弱性「php2shell」パッチ今夜11時公開、その前にできる対策は……GMO系セキュリティ企業が提唱. GMO Flatt Securityは、脆弱性を「メモリ破壊系バグ」と推定。今回の脆弱性が同社の独自調査の結果と一致していれば、PHPのSession Upload Progress機能に関わるものだとみる。

  7. · Frandroid (perfil do veículo)

    Failles critiques PHP : comment les Freebox propulsent la France en tête des équipements les plus exposés au monde. À quelques heures de la publication d'un correctif d'urgence pour deux failles critiques dans PHP, un r…

  8. · Golem (perfil do veículo)

    Noch kein Patch verfügbar: Kritische PHP-Lücken gefährden unzählige Webserver. Nach einem Leak warnt die PHP Group vor zwei kritischen PHP-Lücken, die zahlreiche Webplattformen gefährden. Ein Patch erscheint in Kürze. (…

  9. · Channel NewsAsia (perfil do veículo)

    EU agency warns websites may need to be taken offline as PHP prepares patches for vulnerabilities

  10. · Channel NewsAsia (perfil do veículo)

    Cyber agency warns websites may go dark as PHP prepares critical fix

  11. · RTÉ News (perfil do veículo)

    EU cybersecurity agency in warning on PHP vulnerabilities. EU cybersecurity officials have warned organisations unable to apply planned PHP fixes should take affected websites offline.

  12. · Numerama (perfil do veículo)

    PHP : deux graves failles d’exécution de code à distance découvertes, un correctif en urgence disponible ce mercredi. L'équipe de sécurité de PHP publie ce mercredi 21 octobre des correctifs pour deux failles critiques…

  13. · Heise (perfil do veículo)

    Wichtige PHP-Updates am 21. Oktober beheben Codeeinschleusung-Schwachstellen. Technische Details werden um 16 Uhr folgen, doch die Lage ist ernst: Es droht Codeausführung aus der Ferne. Admins sollten das Risiko abwägen.

  14. · Asharq Al-Awsat (perfil do veículo)

    Cyber Agency Warns Websites May Go Dark as PHP Prepares Critical Fix

  15. · Numerama (perfil do veículo)

    Des millions de Freebox exposées aux failles PHP : quel risque pour les abonnés ?. Alors que l'équipe de PHP doit publier ce 21 octobre 2026 un correctif d'urgence pour deux failles critiques, un recensement mondial pla…

  16. · The Independent (perfil do veículo)

    Some websites may go down as huge internet vulnerabilities found, cyber agency warns. PHP underpins expansive sections of the internet

  17. · Habr News (perfil do veículo)

    PHP2Shell: критические уязвимости в PHP. Исследователи сообщили о двух уязвимостях удаленного выполнения кода — CVE- 2026-109618 и CVE- 2026-109619 , получивших название PHP2Shell. Команда PHP оценила две критические пр…

  18. · PC Gamer (perfil do veículo)

    'We expect mass attacks to start within 15 minutes of the release': Web admins braced for emergency PHP updates to plug leaked high-severity holes. Batten down the virtual hatches.

  19. · Engadget (perfil do veículo)

    Two dangerous internet security issues are putting site admins on edge. The web is a bit of a hot mess today following the discovery of two severe vulnerabilities.

  20. · Habr News (perfil do veículo)

    PHP готовит критическое обновление: рекомендации для «1С-Битрикс: Управление сайтом» и коробочного Битрикс24. Информация актуальна на 21 октября 2026 года, 13:05 МСК. Выпуск обновлений PHP запланирован на 17:00 МСК, или…

  21. · ТАСС (perfil do veículo)

    В Нидерландах произошло массовое отключение сайтов из-за угрозы взлома. Не работают правительственные сайты, а также цифровые сервисы образовательных и научных учреждений, пишет портал NU.nl

  22. · The Verge (perfil do veículo)

    A critical PHP vulnerability may take websites down today. Security patches for the PHP programming language, widely used to build websites and web apps, are expected to roll out today, with the goal of fixing two criti…

  23. · Handelsblatt (perfil do veículo)

    PHP-Webskriptsprache: Gravierende Sicherheitslücke bedroht weltweit Webseiten. Blogs, Onlineshops und Nachrichtenportale könnten ins Visier von Angreifern geraten. Die PHP-Lücke ermöglicht die Übernahme ganzer Server –…

  24. · Аргументы и факты (perfil do veículo)

    NU: в Нидерландах из-за угрозы взлома массово отключили сайты и сервисы. В языке программирования PHP выявили уязвимости, их устраняют.

  25. · Olhar Digital (perfil do veículo)

    Falha grave no PHP ameaça tirar milhares de sites do ar nesta quarta. Vulnerabilidades graves na linguagem PHP colocam mais de 1,3 milhão de servidores e sites WordPress sob risco de invasão imediata O post Falha grave…

  26. · News.ru (perfil do veículo)

    В европейской стране «испугались» мошенников и «вырубили» сайты. В Нидерландах произошло массовое отключение сайтов из-за уязвимостей PHP, что может позволить мошенникам получить контроль над серверами.

  27. · Frandroid (perfil do veículo)

    CNIL, DeviantArt, OBS : des sites ferment à cause des failles PHP. La CNIL, le Parlement néerlandais, 4chan et DeviantArt ont fermé leurs sites ce mercredi 21 octobre, avant même la publication à 16 heures du…

  28. · Wirtschaftswoche (perfil do veículo)

    PHP-Webskriptsprache: Gravierende Sicherheitslücke bedroht weltweit Webseiten. Blogs, Onlineshops und Nachrichtenportale könnten ins Visier von Angreifern geraten. Die PHP-Lücke ermöglicht die Übernahme ganzer Server –…

  29. · BFMTV (perfil do veículo)

    Il est utilisé par près de 70% des sites: deux gigantesques failles liées au langage de programmation PHP menacent une grande partie du web. Le centre gouvernemental de veille, d'alerte et de réponse aux attaques inform…

  30. · NBC News (perfil do veículo)

    Critical vulnerabilities in commonly used web code spark rush to update systems. Crucial vulnerabilities in the PHP language is so severe that global authorities have recommended websites temporarily go offline until it…

Núcleo factual

  • The critical PHP vulnerabilities threaten countless web servers.
  • Developers of the PHP programming language are working on patches to fix the two critical security vulnerabilities.
  • The critical PHP vulnerabilities were discovered by AI.
  • The security vulnerability forces numerous institutions to take their websites offline.
  • A security failure led governments and companies to take websites offline in several countries.
  • Two vulnerabilities were discovered in the PHP programming language, which powers nearly 70% of websites.
  • The vulnerabilities triggered a global alert.

Metodologia completa →

Na edição do dia: O dia em resumo — 22 de outubro 2026

Outros temas do dia