Uma falha crítica na linguagem de programação PHP está gerando uma onda de ataques cibernéticos em todo o mundo, levando ao fechamento de portais governamentais na Europa. A vulnerabilidade, identificada como CVE-2026-109618 e CVE-2026-109619, permite que invasores explorem falhas de memória e acessem dados sensíveis, como senhas e chaves de API, sem necessidade de autenticação.
As tentativas de exploração dispararam para milhões em apenas algumas horas após o vazamento de informações sobre a falha. Matthew Prince, CEO da Cloudflare, revelou que a empresa ativou medidas de defesa em seu Web Application Firewall (WAF) antes do anúncio oficial, implementando uma nova funcionalidade que analisa requisições e respostas simultaneamente para identificar e bloquear possíveis explorações.
Apesar das ações preventivas, especialistas alertam que essas soluções são apenas paliativas. A recomendação é que administradores de servidores e provedores de hospedagem apliquem imediatamente os patches de segurança disponibilizados pelo comitê responsável pelo PHP. A falha ocorre na forma como a linguagem gerencia a memória durante requisições HTTP, criando um cenário favorável para ataques, como a Execução Remota de Código (RCE).
Além disso, um incidente relacionado à cibersegurança também afetou a Uninter, com um vazamento de 7,34 TB que pode ter comprometido dados de pelo menos dois milhões de usuários. Para mais informações, siga o TecMundo nas redes sociais e assine nossa newsletter.