Falhas graves em PHP levam Japão e Brasil a suspenderem serviços digitais
Destaques
- •Duas vulnerabilidades críticas na linguagem de programação PHP, descobertas com auxílio de IA, causaram interrupções em serviços digitais globais.
- •No Brasil, Anatel e Justiça Federal restringiram acesso a sistemas como o SEI, enquanto o Japão viu a SoftBank suspender alertas de emergência e empresas como ANA e JR East pausarem serviços online.
- •Especialistas alertam que a IA acelera a descoberta de falhas, aumentando a necessidade de atualizações rápidas e a preocupação com softwares legados.
Duas falhas graves na linguagem de programação PHP, utilizada em cerca de 70% dos sites identificados, levaram governos e empresas em diversos países a suspenderem preventivamente serviços digitais nesta semana. As vulnerabilidades, descobertas com auxílio de inteligência artificial (IA), permitem que invasores executem códigos remotamente em servidores sem necessidade de login ou senha, abrindo caminho para roubo de dados, alterações em páginas ou instalação de programas maliciosos.
No Japão, a onda de ataques levou a SoftBank, terceira maior operadora de telefonia móvel, a suspender seu sistema de alertas de emergência para celulares, afetando mais de 30 milhões de clientes. Outras grandes empresas japonesas como a corretora Nomura, o grupo financeiro Mitsubishi UFJ, a companhia aérea ANA e a operadora ferroviária JR East também pausaram temporariamente alguns serviços online. Órgãos governamentais como o Ministério das Finanças e a Agência Meteorológica também interromperam parte de seus serviços pela internet.
Japão cria equipe para simular ataques cibernéticos com IA
Em resposta à crescente ameaça, o Japão anunciou a criação de uma equipe dedicada a simular ataques cibernéticos utilizando inteligência artificial. O objetivo é identificar proativamente falhas em sistemas tecnológicos e antecipar ações de invasores. O ministro da Indústria, Ryosei Akazawa, destacou a importância de mudar a mentalidade para pensar sob a perspectiva do invasor e agir de forma proativa.
No entanto, especialistas como Nobuo Miwa, presidente da S&J Corp, criticaram a lentidão da resposta governamental. A presidente da Trend Micro, Eva Chen, apontou que invasores podem estar mirando empresas japonesas devido aos registros detalhados que mantêm, e que a IA facilita ataques ao reduzir a barreira do idioma.
Brasil adota medidas preventivas e alerta sobre riscos
No Brasil, a Agência Nacional de Telecomunicações (Anatel) e órgãos da Justiça Federal restringiram temporariamente o acesso a sistemas digitais, incluindo o Sistema Eletrônico de Informações (SEI), usado para administrar documentos e processos. A interrupção do SEI pela Anatel ocorreu em 21 de outubro, das 12h15 às 22h05, como medida preventiva, sem confirmação pública de invasão.
O governo federal orientou os órgãos públicos a identificar sistemas vulneráveis, atualizar o PHP e, quando não for possível imediatamente, restringir o acesso externo. O Ministério da Gestão e da Inovação em Serviços Públicos confirmou que o GOV.BR continuou funcionando normalmente.
IA acelera a descoberta e exploração de falhas
As duas vulnerabilidades, identificadas pelos códigos CVE-2026-109618 e CVE-2026-109619, receberam nota 9,2 em uma escala de gravidade digital. Pesquisadores da Wiz e da Calf, com auxílio de IA, identificaram as falhas que existiam há mais de uma década. Segundo a Palo Alto Networks, mais de um terço dos mais de 22 milhões de sistemas expostos à internet que utilizam PHP empregam softwares antigos que não podem ser corrigidos facilmente, prolongando a exposição a riscos.
Especialistas alertam que a IA não só ajuda na descoberta de falhas, mas também pode ser usada por criminosos para automatizar a busca e exploração de vulnerabilidades, tornando crimes digitais mais rápidos e difíceis de detectar. A Cloudflare relatou milhões de tentativas de exploração em sua rede minutos após a divulgação pública das falhas, evidenciando a urgência das atualizações de segurança.
