Uma empresa de pesquisa em cibersegurança anunciou na quarta-feira, 21 de outubro de 2026, que, recorrendo à tecnologia da OpenAI, descobriu uma falha de segurança chamada PHP2Shell numa linguagem de programação que suporta cerca de 70% dos websites a nível global.  

Estes novos erros no PHP colocam os websites e os respetivos utilizadores em risco, mas as principais recomendações para a maioria dos utilizadores da Internet são descarregar atualizações oficiais de software e correções de segurança quando solicitadas e manterem-se especialmente atentos a mensagens suspeitas.

O PHP é uma linguagem de programação que sustenta grande parte da Internet, incluindo websites, lojas online e aplicações web. Significa "Personal Home Page" e dá suporte a websites populares como o Facebook e a Wikipédia, bem como a vários websites governamentais em todo o mundo. Investigadores de segurança da Wiz Research identificaram vulnerabilidades que podem permitir que atacantes assumam o controlo dos servidores afetados, roubem informações confidenciais ou perturbem o funcionamento dos websites.

Isto significa que as suas informações pessoais estão em risco? Potencialmente, mas não entre em pânico. O simples facto de visitar um website que utilize PHP não infeta automaticamente o seu dispositivo nem rouba os seus dados. A maior preocupação é que os atacantes possam explorar websites vulneráveis onde tem contas ou onde partilhou informações pessoais.

O que deve fazer para se manter em segurança online? 

Não precisa de deixar de usar a Internet. Em vez disso, adote algumas medidas práticas: 

• Mais do que nunca, mantenha o seu software atualizado. Instale atualizações para os seus dispositivos, navegadores, aplicações e outros softwares assim que estiverem disponíveis. Os proprietários e administradores de websites também devem atualizar os sistemas PHP vulneráveis para versões com as correções aplicadas. 

• Tenha atenção a mensagens suspeitas. Uma grande preocupação é que os burlões possam usar informações roubadas de potenciais ataques PHP2Shell para criar e-mails, SMS ou chamadas de phishing convincentes. Desconfie de mensagens inesperadas que peçam para clicar em ligações, partilhar informações pessoais ou redefinir palavras-passe. Qualquer mensagem recebida, especialmente se for urgente, estranha ou suscitar emoções fortes, deve ser tratada com extrema suspeita.  

• Utilize palavras-passe fortes e exclusivas e MFA. Crie uma palavra-passe diferente para cada conta e use um gestor de palavras-passe para as gerir. Cada palavra-passe deve ter pelo menos 16 carateres e consistir numa combinação aleatória de letras, números e outros carateres. Ative a autenticação multifator (MFA) sempre que possível. 

• Monitorize as contas. Fique atento a transações desconhecidas, notificações inesperadas de reposição de palavra-passe ou outros sinais de acesso não autorizado. Se suspeitar que uma conta foi comprometida, altere a respetiva palavra-passe a partir de um dispositivo de confiança, ative a MFA (caso ainda não o tenha feito) e contacte o fornecedor do serviço. 

E se tiver um website? 

Se gere um website, contacte o seu webmaster, fornecedor de alojamento ou equipa de suporte de TI para determinar se os seus sistemas utilizam versões vulneráveis do PHP. Aplique prontamente as correções de segurança disponíveis e verifique se existem sinais de acesso não autorizado. Se não conseguir corrigir a vulnerabilidade de imediato, consulte um profissional de segurança qualificado sobre proteções temporárias adequadas. O risco é suficientemente grave para que a NSA tenha recomendado colocar os sites offline se não puderem ser corrigidos de imediato. 

Dedique apenas o tempo necessário para atualizar 

A vulnerabilidade PHP2Shell é grave e os atacantes já estão a tentar explorá-la. Contudo, manter o software atualizado, proteger as suas contas e permanecer atento a atividades suspeitas reduz o seu risco. Este incidente demonstra como a IA ajuda os investigadores de segurança a identificar vulnerabilidades e a desenvolver correções, mas o desafio consiste em garantir que organizações de todas as dimensões apliquem essas correções antes que os atacantes as possam explorar. Para mais conselhos gratuitos sobre cibersegurança, subscreva o nosso boletim informativo por e-mail. 

Perguntas frequentes sobre a exploração do PHP2Shell 

O que é a exploração do PHP2Shell? 

O PHP2Shell é uma vulnerabilidade de segurança que os atacantes podem explorar para assumir o controlo de servidores de websites vulneráveis e, potencialmente, roubar dados. 

A exploração do PHP2Shell coloca as minhas informações pessoais em risco? 

Possivelmente. Os atacantes poderiam roubar informações pessoais armazenadas em websites vulneráveis, mas nem todos os websites são afetados nem todas as vulnerabilidades são exploradas. Mantenha-se atento a quaisquer mensagens suspeitas. 

Como posso proteger-me da vulnerabilidade PHP2Shell? 

Mantenha o seu software atualizado, utilize palavras-passe fortes e exclusivas, ative a autenticação multifator e preste atenção a mensagens e atividades suspeitas nas suas contas. 

Devo deixar de usar a web devido ao PHP2Shell? 

Não. O simples facto de visitar um website que utiliza PHP não compromete automaticamente os seus dados.