Duas vulnerabilidades críticas no PHP, uma das linguagens de programação mais utilizadas na Internet, colocaram as autoridades luxemburguesas em alerta. A divulgação antecipada destas falhas de segurança levou à activação da Célula de Avaliação do Risco Cibernético (CERC), que se reuniu para analisar as possíveis consequências para os sistemas informáticos do país e coordenar medidas de protecção.
As vulnerabilidades foram divulgadas a 20 de Outubro de 2026 e podem afectar um número significativo de páginas electrónicas, aplicações e serviços digitais em todo o mundo. O PHP é amplamente utilizado no desenvolvimento e funcionamento de plataformas na Internet, o que aumenta a dimensão potencial do problema. Segundo o Governo do Luxemburgo, as informações actualmente disponíveis indicam que estas falhas poderão ser exploradas por pessoas mal-intencionadas, colocando em risco sistemas que utilizem versões vulneráveis desta tecnologia.
Perante esta ameaça, as autoridades luxemburguesas avançaram com várias medidas preventivas destinadas a reduzir a exposição dos sistemas informáticos e reforçar a segurança das infra-estruturas potencialmente afectadas. O Governo recomenda aos responsáveis pela gestão de sistemas e serviços digitais que contactem a respectiva equipa de resposta a incidentes de segurança informática (CERT), caso necessitem de assistência. Os serviços especializados continuam a realizar análises técnicas para determinar a extensão dos riscos e avaliar a necessidade de adoptar precauções adicionais.
A reunião da CERC contou com representantes do Alto Comissariado para a Protecção Nacional (HCPN/GOVCERT), do Instituto Luxemburguês de Regulação (ILR), da Comissão de Supervisão do Sector Financeiro (CSSF), do Centro das Tecnologias da Informação do Estado (CTIE), do CIRCL, do Exército luxemburguês e do Centro de Gestão Informática da Educação (CGIE). A mobilização destas entidades reflecte a preocupação com uma ameaça informática que poderá atingir diferentes sectores da actividade nacional. As autoridades mantêm a situação sob análise, sem terem anunciado, até ao momento, incidentes concretos associados a estas vulnerabilidades no Luxemburgo.
