Duas vulnerabilidades divulgadas na quarta (21) permitem execução remota de código em servidores sob determinadas condições. Pesquisadores já registraram tentativas de exploração antes da liberação dos patches.
Duas falhas críticas no PHP colocaram milhões de sites em alerta nesta semana. As vulnerabilidades foram divulgadas na quarta-feira (21) e permitem que hackers executem códigos maliciosos em servidores sob determinadas condições; elas já eram alvo de tentativas de exploração antes mesmo da divulgação das correções.
O episódio trouxe atenção para uma linguagem de programação presente em grande parte da internet. Segundo dados do W3Techs, quase 70% dos sites cuja linguagem de servidor é conhecida utilizam PHP. Parte dessa presença se explica pelo uso do WordPress, sistema de gerenciamento de conteúdo desenvolvido em PHP e adotado por muitos portais para publicar notícias, imagens e outros materiais.
É importante destacar que usar PHP não significa, por si só, que um site esteja vulnerável às falhas recentemente descobertas. A exposição depende de fatores como a versão instalada, as configurações dos servidores e as medidas de segurança adotadas. Administradores precisam verificar atualizações e correções para reduzir riscos.
Serviços e sites que utilizam PHP
- Wikipédia — A maior enciclopédia online usa o MediaWiki, software de código aberto desenvolvido principalmente em PHP para administrar artigos, edições e páginas. Segundo a documentação oficial do projeto, os servidores de produção da Wikimedia utilizam o PHP 8.3.
- NASA — Os portais NASA.gov e Science.nasa.gov foram construídos com WordPress. O sistema ajuda a administrar arquivos de imagens, notícias, informações sobre missões espaciais e conteúdos científicos publicados pela agência.
- Flickr — A plataforma de armazenamento e compartilhamento de fotografias tem histórico documentado de uso de código PHP. Em novembro de 2024, um estudo técnico publicado pela Amazon Web Services (AWS), em parceria com a SmugMug, citou o uso de PHP nas aplicações; não há confirmação pública recente de que toda essa infraestrutura permaneça inalterada.
- TIME — A revista norte-americana usa WordPress para gerenciar seu portal de notícias e reportagens. O site está listado no catálogo oficial do WordPress desde 2014, e verificações técnicas realizadas em 2026 continuam identificando a utilização da plataforma.
- Taylor Swift — O site oficial da cantora depende de PHP por utilizar WordPress. A página foi incluída no catálogo de projetos da plataforma em julho de 2026, permitindo à equipe administrar conteúdos sobre lançamentos, turnês e notícias destinadas aos fãs.
- Casa Branca — O site oficial da Casa Branca utiliza WordPress desde 2017. A documentação da plataforma indica que o WhiteHouse.gov opera com WordPress VIP, versão voltada para organizações de grande porte, usada para publicar comunicados e informações oficiais do governo dos Estados Unidos.
- CNN Brasil — O portal brasileiro de notícias adotou WordPress VIP conforme estudo de caso publicado pela própria plataforma. A migração foi feita com o objetivo de melhorar a estabilidade e o gerenciamento das publicações, e por isso a infraestrutura depende de PHP.
Para equipes técnicas e administradores de sites, a recomendação é checar versões de PHP em uso, aplicar atualizações e seguir boas práticas de segurança em servidores e aplicações. Nem todos os sites que usam PHP estarão afetados pelas mesmas falhas; o grau de risco varia conforme a configuração e a manutenção.
