Descobertas com auxílio de IA, as brechas podem permitir a execução remota de comandos sem autenticação em servidores sob determinadas condições

Alerta global – Duas vulnerabilidades críticas em uma tecnologia utilizada por milhões de páginas colocaram empresas e instituições públicas em alerta em 21 de outubro de 2026. As brechas afetam o PHP, linguagem responsável por executar funções de sites e utilizada por plataformas como WordPress, Drupal, Joomla e MediaWiki.

Identificadas como CVE-2026-109618 e CVE-2026-109619, as falhas receberam nota 9,2 em uma escala de gravidade de dez pontos. Em determinadas condições, elas permitem a execução remota de código sem autenticação, o que pode possibilitar o acesso a informações confidenciais, a alteração de arquivos e o comprometimento de servidores.

LEIA: Chile lidera ranking de inteligência artificial, seguido por Brasil e Uruguai

Isso não significa que todos os sites desenvolvidos com PHP estejam vulneráveis. O risco depende da versão instalada, das configurações e das condições necessárias para explorar os problemas.

IA auxilia na descoberta das vulnerabilidades

A inteligência artificial teve participação na investigação. A empresa de cibersegurança Calif identificou uma falha com auxílio de um modelo de IA, enquanto a Wiz encontrou e comunicou as duas vulnerabilidades em pesquisas independentes apoiadas por ferramentas semelhantes.

As descobertas foram comunicadas inicialmente de forma privada aos responsáveis pelo PHP, permitindo a preparação de correções. A circulação de informações antes da divulgação programada das atualizações, porém, aumentou o receio de ataques contra sistemas ainda desprotegidos.

Na Alemanha, o hospital universitário Charité, em Berlim, suspendeu temporariamente seu site por precaução. Outras instituições públicas e universidades também adotaram medidas preventivas. A decisão não indica, necessariamente, que houve invasões ou vazamento de dados.

Atualizações corrigem as falhas

Em 21 de outubro, foram disponibilizadas versões corrigidas do PHP: 8.5.12, 8.4.27, 8.3.36 e 8.2.35. A prioridade é verificar a versão utilizada pelo servidor e instalar a atualização correspondente.

No WordPress, atualizar apenas o sistema ou os plugins não resolve problemas existentes na própria linguagem. A correção precisa ser aplicada no ambiente do servidor, geralmente administrado pela hospedagem.

O episódio evidencia como a inteligência artificial pode acelerar a identificação de falhas, mas também ampliar as capacidades de quem pretende explorá-las. Em tecnologias amplamente utilizadas, distribuir e instalar correções rapidamente é essencial para reduzir os riscos.

ACESSE BENEFÍCIOS EXCLUSIVOS NA BEE FENATI

A Bee Fenati é uma rede social pensada para a categoria TI. Lá, o profissional de tecnologia troca experiências com colegas de profissão, se mantém atualizado sobre as novas tendências do setor de tecnologia, turbina o seu currículo com cursos e certificações, encontra vagas disponíveis no mercado e ainda ganha descontos e cashback em centenas de grandes marcas parceiras. (Saiba mais)

Abasteça com até 25% de desconto

A parceria da Bee Fenati com o Baratão Combustíveis garante até 25% de desconto na hora de abastecer utilizando os cupons exclusivos para sócios e contribuintes dos sindicatos filiados à Fenati. São mais de 3 mil postos credenciados em todo o país!

Todos os meses são disponibilizados quatro cupons, que se somam aos descontos do aplicativo. A economia média é de 20% por abastecimento, sendo possível recuperar todo o valor da contribuição ao sindicato em apenas uma compra. Para quem abastece toda semana, a parceria pode equivaler a um tanque grátis no mês! (Entenda como funciona aqui)

Recupere o valor da sua contribuição

Na Benefícios Rede Bee, o profissional de TI acessa descontos em centenas de grandes marcas, com muitas delas oferecendo cashback. A partir de R$ 20 acumulados em sua carteira digital, você pode transferir o dinheiro direto para sua conta bancária. (Saiba mais)

Capacitação profissional

Na Fenati Academy, você acessa milhares de cursos e diversas certificações internacionais gratuitas – ou com descontos exclusivos – de parceria de renome no mercado, como a Cisco e a Oracle. Você também ganha bolsa integral de acesso ao Sindplay, streaming de capacitação em TI apelidado pela mídia especializada como a “Netflix de TI”. (Saiba mais)

Encontre a vaga ideal

A Bee Hunter é uma plataforma inteligente que utiliza tecnologia e IA para tornar a busca por vagas mais eficiente, estratégica e conectada ao perfil de cada usuário. A ferramenta cruza currículos com vagas disponíveis e indica a melhor oportunidade em emprego para você. Ela ainda sugere cursos disponíveis na Fenati Academy para te ajudar a ficar mais perto do emprego que você está buscando. (Saiba mais)

(Com informações de Gizmodo)
(Foto: Reprodução/Pexels/Fernando Arcos)