Cloudflare prevê falhas na escala do PHP e detecta 1 milhão de ataques por minuto

Ilustração: Nothing Ahead (Pexels)

O chefe-executivo da Cloudflare, Matthew Prince, afirmou à Nikkei Asia que vulnerabilidades na internet na mesma escala das falhas recentes na linguagem de programação PHP devem surgir de novo. Em entrevista na sexta-feira, em Palo Alto e Nova York, ele pediu que sites sejam corrigidos e verificados quanto a intrusões de imediato.

Prince disse ainda detectar cerca de 1 milhão de tentativas de ataque por minuto na rede da empresa. Mesmo assim, mostrou-se otimista de que a web estará mais segura em dois anos.

O que aconteceu

Segundo a Nikkei Asia, a conversa com Prince, publicada em 25 de outubro de 2026 (horário do Japão), centra-se no risco de novas brechas comparáveis às falhas recentes no PHP — tecnologia amplamente usada em sites e aplicações web. O executivo não tratou o episódio como um caso isolado: na avaliação dele, perigos equivalentes devem continuar a aparecer na infraestrutura digital.

O alerta veio acompanhado de um pedido operacional direto. Prince pediu que administradores apliquem correções (patches) e examinem se já houve invasão. A urgência, no relato da Nikkei, liga-se ao volume de exploração que a Cloudflare observa: cerca de 1 milhão de tentativas de ataque a cada minuto em sua rede de proteção e distribuição de conteúdo.

A cifra, atribuída ao próprio CEO, ilustra a pressão contínua sobre sites e serviços online. Em um ambiente em que falhas de software se espalham rápido, o intervalo entre a descoberta pública de uma vulnerabilidade e tentativas massivas de abuso tende a ser curto. Por isso o chamado à correção imediata e à checagem de intrusão — e não só à instalação do remendo técnico.

A Nikkei identifica Prince como CEO da Cloudflare e situa a entrevista na Costa Oeste dos Estados Unidos e em Nova York. A reportagem, assinada por Masaharu Ban e Hiroko Nishimura, enquadra o tema no debate mais amplo de cibersegurança após as falhas recentes no PHP, sem detalhar, no trecho disponível, o inventário técnico de cada bug nem o calendário de patches de fornecedores.

O que fica explícito no eixo factual da entrevista é a combinação de três mensagens: novas vulnerabilidades “na escala do PHP” devem surgir; a rede da Cloudflare já registra volume extremo de tentativas de ataque; e a resposta recomendada, agora, é patch mais verificação de comprometimento.

O que isso pode mudar

Se a leitura de Prince se confirmar, empresas e órgãos públicos que dependem de stacks web legadas podem voltar a enfrentar janelas curtas de exposição sempre que uma falha crítica de linguagem ou biblioteca vier a público. Nesse cenário, a rotina de atualização deixa de ser manutenção periódica e passa a ser resposta de crise — com risco operacional e reputacional para quem atrasar.

O pedido para checar intrusões, e não apenas aplicar o patch, pode reforçar práticas de resposta a incidentes: logs, varredura de backdoors e revisão de contas privilegiadas. Em tese, organizações que já tratam vulnerabilidades de alto impacto como evento de segurança — e não só como ticket de TI — estariam melhor posicionadas.

O otimismo de Prince de que a web estará mais segura em dois anos sugere, por outro lado, uma aposta em melhorias estruturais — ferramentas de detecção, endurecimento de plataformas e maior velocidade de remediação. Ainda assim, o próprio alerta de que “perigos na escala do PHP” continuarão a surgir indica que o alívio, se vier, seria gradual e não imediato.

Para o leitor de negócios, o ponto prático é a assimetria de tempo: atacantes exploram em escala de minutos, enquanto correções dependem de inventário de ativos, testes e janelas de mudança. Enquanto essa distância persistir, avisos como o da Cloudflare tendem a se repetir — e o custo de adiar o patch e a varredura de invasão pode ser maior do que o custo de interromper serviços por algumas horas para sanar a falha.

Fontes: Nikkei Asia

Leia mais em: www.mundodosnegocio.com.br