Segurança · 25 de outubro de 2026
Alerta sobre vulnerabilidade de segurança em PHP pode resultar em vazamento de dados
A Comissão de Proteção de Dados Pessoais emitiu um alerta sobre a vulnerabilidade de segurança do PHP conhecida como ‘PHP2Shell’. O órgão pediu medidas de segurança urgentes a instituições públicas e empresas privadas, destacando o risco de vazamento maciço de dados pessoais armazenados em bancos de dados conectados.
A vulnerabilidade, revelada no dia 21 de outubro, permite que atacantes executem comandos maliciosos em servidores web sem precisar de login ou autenticação. O PHP é um software amplamente utilizado para o desenvolvimento de websites e serviços online, e servidores vulneráveis podem resultar em interrupções de serviço e roubo de dados pessoais.
A Comissão enfatizou a necessidade de atenção a ferramentas de gerenciamento de banco de dados baseadas em PHP, como ‘phpMyAdmin’, especialmente em ambientes que estejam expostos à internet ou que tenham concedido permissões excessivas de acesso ao banco de dados. Caso um atacante explore a vulnerabilidade, há um risco elevado de exposição de informações de usuários.
Como resposta, o órgão recomenda que os responsáveis pelo tratamento de dados verifiquem a versão do sistema PHP utilizado e apliquem as atualizações de segurança necessárias. Também aconselha a exclusão de serviços web não utilizados e a inspeção de ambientes operacionais para detectar o uso de versões vulneráveis do PHP.
Além disso, é essencial reforçar o controle de acesso ao banco de dados e limitar o acesso direto à internet de ferramentas administrativas. A comissão sugere que registros de acesso sejam monitorados para detectar atividades incomuns, como tentativas de consulta em massa ou exportação de dados pessoais.
Por fim, as autoridades de segurança cibernética, incluindo o Ministério da Ciência e Tecnologia e a KISA, recomendaram que as atualizações de segurança sejam aplicadas o mais rápido possível, com informações detalhadas disponíveis em seu site oficial.