Plataformas · Software · Provedores · Mercados
Falhas no PHP colocam servidores expostos ao público em risco
Em 21 de outubro de 2026, a National Security Agency dos EUA recomendou que organizações que usam PHP se preparassem para uma atualização de segurança urgente. A agência aconselhou tirar os sistemas afetados do ar se não fosse possível fazer uma atualização imediata. O alerta diz respeito a duas vulnerabilidades críticas que poderiam permitir que um invasor executasse código em um servidor web sem fazer login.
Os desenvolvedores do PHP lançaram correções nas versões 8.2.35, 8.3.36, 8.4.27 e 8.5.12. O maior risco demonstrado está associado ao PHP executado como módulo do Apache.
A equipe do PHP afirma que as proteções temporárias não resolvem totalmente as vulnerabilidades e recomenda atualizar as instalações que processam solicitações web. Um site público pode ser retirado do ar enquanto os sistemas são protegidos, sem necessariamente interromper os sistemas de contas e ordens hospedados separadamente.
Sites de brokers separados do trading
A DEGIRO tirou seu site público do ar como precaução. O broker online atende investidores em 15 países europeus e afirma que seus clientes ainda podem fazer login, operar e criar contas. O aviso informa que a medida se aplica às páginas voltadas ao público, não à segurança das contas dos clientes.
A Phillip Capital Securities Japan alertou que a manutenção de seu provedor de servidores interromperá o site por aproximadamente 30 minutos dentro de um período de oito horas em 23 de outubro. A empresa afirma que o trading e o portal de clientes funcionarão em servidores separados.
Durante a interrupção, os clientes não poderão usar o site público para acessar a página de login, mas poderão ir diretamente ao portal. Os detalhes da indisponibilidade também foram divulgados pela Finance Magnates.
| Indicador | Detalhe |
|---|---|
| Versões corrigidas do PHP | 8.2.35, 8.3.36, 8.4.27 e 8.5.12 |
| Países atendidos pela DEGIRO | 15 países europeus |
| Interrupção do site da Phillip | Aproximadamente 30 minutos |
| Período de manutenção | Período de oito horas em 23 de outubro |
O que a equipe de operações deve verificar
Identifique quais serviços voltados ao público usam PHP e determine suas versões e configurações de implantação, inclusive se o PHP é executado como módulo do Apache. Verifique se esses sistemas podem ser atualizados rapidamente para uma versão corrigida. Caso contrário, a recomendação da National Security Agency dos EUA é tirar os sistemas afetados do ar até que o risco seja tratado; a equipe do PHP afirma que as proteções temporárias não substituem totalmente as atualizações.
Mapeie o percurso do cliente das páginas públicas até o login da conta, o portal de clientes e o envio de ordens. Confirme quais serviços continuarão acessíveis se um site for retirado do ar e se os clientes precisarão de um endereço direto para o portal. Ao planejar um aviso de indisponibilidade, especifique o que ficará indisponível, o que continuará funcionando e como os clientes poderão acessar a página de login durante a interrupção.
