Vários websites de entidades públicas e privadas na Europa foram temporariamente desligados após a descoberta de duas vulnerabilidades críticas na linguagem de programação PHP.
Segundo a Reuters, as falhas podem permitir que piratas informáticos executem código malicioso nos servidores, colocando em risco informações e serviços online.
Para evitar possíveis ataques, várias organizações decidiram retirar preventivamente os seus websites do ar enquanto aplicam atualizações de segurança. Ou seja, não se trata necessariamente de uma falha que tenha deixado os serviços indisponíveis, mas de uma decisão para proteger os sistemas.
Mas afinal, o que é o PHP e porque é tão importante?
O PHP é uma linguagem de programação utilizada por grande parte dos websites. Embora não seja algo que os utilizadores vejam diretamente, é responsável por muitas das funcionalidades que utilizamos diariamente.
Por exemplo, quando entras numa conta, preenches um formulário ou fazes uma compra online, o PHP pode estar a trabalhar nos bastidores para processar essas operações. É também utilizado por plataformas como o WordPress, que permite criar e gerir websites sem conhecimentos avançados de programação.
O problema é que estas duas vulnerabilidades, identificadas como CVE-2026-109618 e CVE-2026-109619, podem permitir a chamada execução remota de código. Isto significa que um atacante pode conseguir executar comandos num servidor vulnerável sem autorização.
As consequências dependem das permissões e da configuração de cada servidor, mas podem incluir:
- Roubo de informações: acesso indevido a ficheiros ou bases de dados.
- Alteração de websites: modificação de páginas e conteúdos sem autorização.
- Interrupção de serviços: websites ou aplicações podem deixar de funcionar.
- Comprometimento de servidores: instalação de software malicioso ou controlo de determinados sistemas.
Casos anteriores mostram como uma vulnerabilidade pode ter consequências sérias. Em 2024, por exemplo, uma falha de segurança no WordPress permitiu infetar milhares de websites, embora se tratasse de um problema diferente do identificado agora.
Países europeus desligam websites por precaução
Os Países Baixos, a Finlândia, a França, a Alemanha e a Bélgica estão entre os países onde foram tomadas medidas preventivas.
Nos Países Baixos, a situação afetou serviços públicos importantes, incluindo o DigiD, utilizado para a autenticação digital dos cidadãos, e o portal MijnOverheid. O próprio Centro Nacional de Cibersegurança neerlandês (NCSC) decidiu desligar temporariamente o seu website devido ao risco identificado.
Na comunicação oficial do Governo dos Países Baixos, as autoridades explicam que a decisão foi tomada por precaução, antes de existirem provas de ataques bem-sucedidos aos serviços afetados. Também na Finlândia foram registadas interrupções preventivas em serviços públicos, como confirmou a emissora pública Yle.
As atualizações já estão disponíveis
A boa notícia é que os responsáveis pelo PHP já disponibilizaram atualizações de segurança para corrigir as duas vulnerabilidades.
Segundo o comunicado oficial do PHP, as correções estão incluídas nas versões 8.2.35, 8.3.36, 8.4.27 e 8.5.12. No entanto, isto não significa que todos os websites estejam automaticamente protegidos. É necessário que os responsáveis pelos servidores ou fornecedores de alojamento instalem as versões corrigidas.
As autoridades de cibersegurança recomendam que as organizações façam esta atualização o mais rapidamente possível. Nos casos em que não seja possível garantir a segurança dos sistemas, desligar temporariamente o website continua a ser uma medida preventiva.
E em Portugal? Há alguma razão para preocupação?
Embora as interrupções estejam a ser registadas sobretudo noutros países europeus, os websites portugueses que utilizam versões vulneráveis de PHP também podem estar em risco.
Contudo, até ao momento desta verificação, não foi possível confirmar interrupções generalizadas em serviços portugueses diretamente relacionadas com estas vulnerabilidades.
Para quem apenas utiliza websites, não é necessário instalar uma atualização no telemóvel ou computador para corrigir estas falhas. A responsabilidade cabe principalmente aos administradores dos servidores.
Ainda assim, há alguns cuidados que deves ter:
- Não partilhes dados pessoais em páginas que não reconheces.
- Evita links suspeitos que prometam acesso alternativo a serviços temporariamente indisponíveis.
- Confirma o endereço oficial de um serviço antes de iniciares sessão.
- Se geres um website, verifica junto do fornecedor de alojamento se o PHP já foi atualizado.
A atenção aos endereços é especialmente importante, uma vez que os sites falsos utilizados para roubar dados pessoais são uma ameaça distinta que também exige cuidados.
Para já, o mais importante é perceber que os websites estão a ser desligados para evitar possíveis ataques, e não necessariamente porque já tenham sido comprometidos. Com as correções disponíveis, a rapidez da atualização dos servidores será determinante para o regresso seguro dos serviços afetados.
-
iRobot m613440Comprar Agora525,81 € na Amazon
