Falha no PHP põe milhões de sites em risco, a Digi admite sair de Portugal e a Stellantis leva carros sem condutor a França

Outubro está a ser um mês duro para quem tem um site. Uma falha no PHP — a linguagem por trás de grande parte da web, incluindo o WordPress — obrigou empresas e governos a desligar páginas à pressa, e foi encontrada com a ajuda da inteligência artificial. Cá dentro, a Digi admitiu pela primeira vez que pode sair de Portugal se as licenças de rede das outras operadoras forem renovadas sem concurso, o que mexe com o preço que as empresas pagam pelos telemóveis. E em França, a Stellantis, a Wayve e a NVIDIA juntaram-se ao governo para pôr carros sem condutor na estrada. Eis o que aconteceu e o que isto significa para o seu negócio.

1. «PHP2Shell»: a falha que pôs milhões de sites em risco foi encontrada pela IA

O que aconteceu: a 21 de outubro, a equipa do PHP publicou um aviso de segurança urgente sobre duas falhas críticas que permitem a um atacante correr código no servidor sem precisar de qualquer palavra-passe. A correção está nas versões 8.5.12, 8.4.27, 8.3.36 e 8.2.35, e, dada a gravidade, a equipa publicou também correções mínimas para versões antigas (7.4, 8.0 e 8.1). O conselho oficial é atualizar imediatamente (PHP.net).

As falhas (CVE-2026-109618 e CVE-2026-109619, a que chamaram «php2shell») foram descobertas em agosto, de forma independente, pela empresa Calif, pela OpenAI e pela Wiz, com a ajuda de modelos de IA. A Wiz falou em «70% da internet afetada» e a Palo Alto Networks contou 22,6 milhões de instalações potencialmente vulneráveis. A Cloudflare registou dezenas de milhares de tentativas de ataque nos primeiros 45 minutos depois de a notícia sair, e milhões até ao fim do dia 21. Organismos públicos nos Países Baixos e na Finlândia, e o Internet Archive, desligaram sites por precaução (Fortune, 21 de outubro).

Em Portugal, o próprio site do Centro Nacional de Cibersegurança esteve várias horas indisponível na quarta-feira, sem que a causa fosse esclarecida. O especialista Sérgio Silva, da CyberS3c, teme que «muitas plataformas estão a ser exfiltradas em silêncio» porque muitos sistemas ainda não foram atualizados (Executive Digest, 23 de outubro).

O que isto significa para o seu negócio: se o seu site ou a sua loja online é em WordPress, WooCommerce, PrestaShop ou corre num alojamento com cPanel, quase de certeza usa PHP. Faça hoje três perguntas a quem gere o site: que versão do PHP está a correr (tem de ser uma das versões corrigidas ou mais recente), se o alojamento já aplicou a atualização e se há cópia de segurança recente guardada fora do servidor. Se ninguém lhe sabe responder, esse é o verdadeiro problema: um site sem manutenção é uma porta aberta, e agora a IA ajuda tanto quem defende como quem ataca.

2. Portugal: a Digi admite sair do país por causa das licenças das outras operadoras

O que aconteceu: na sexta-feira, 23 de outubro, o diretor executivo da Digi, Valentin Popoviciu, disse em Lisboa que uma das hipóteses é a empresa sair de Portugal. Em causa está a decisão da ANACOM de renovar as licenças de espetro (as frequências que levam o sinal aos telemóveis) da MEO, da NOS e da Vodafone, avaliadas em 550,3 milhões de euros e prolongadas, na maior parte, até 2041 e 2042. A Digi quer que, em vez disso, haja um leilão com limites por operador e um bloco reservado a quem tem menos espetro. No mesmo dia, a Autoridade da Concorrência recomendou à ANACOM que não renove automaticamente esses direitos.

Um estudo encomendado pela Digi diz que a operadora tem só 5,6% do espetro em uso (contra 94,4% das outras três) e que, no primeiro ano completo depois da sua chegada, o valor médio pago por cliente de telemóvel desceu 4,8%, de 8,37 para 7,97 euros por mês. A Digi tem cerca de 3% dos clientes móveis (ZAP, com base no ECO, 24 de outubro). Para já, é uma possibilidade e não uma decisão.

O que isto significa para o seu negócio: os telemóveis, a internet da loja e o terminal de pagamento são custos fixos de todos os meses. Mais concorrência tem feito baixar os preços; menos concorrência pode fazê-los subir. Não precisa de mudar nada hoje, mas é boa altura para ver quando acaba o seu período de fidelização, comparar o que paga com as ofertas atuais e evitar renovar contratos longos às cegas até se perceber o que a ANACOM decide.

3. Carros sem condutor: Stellantis, Wayve e NVIDIA juntam-se ao governo francês

O que aconteceu: a 23 de outubro, nas Assises du Véhicule Autonome, em Paris, a Stellantis (dona da Peugeot, Citroën, Fiat e Opel), a britânica Wayve e a NVIDIA anunciaram que vão trabalhar com o governo francês para levar carros autónomos às estradas de França e acelerar a sua chegada ao resto da União Europeia. A Stellantis fornece carros preparados para condução totalmente autónoma, a Wayve o software de condução por IA e a NVIDIA o computador e os sensores. Segundo a imprensa francesa, a Uber também participa com a sua rede de transporte. Ainda não há data, número de carros nem cidades — os parceiros vão primeiro falar com sindicatos e câmaras. Lembre-se que, na UE, a única via de aprovação para carros totalmente autónomos está limitada a 1.500 veículos por ano (The Next Web, 23 de outubro).

O que isto significa para o seu negócio: depois dos robotáxis anunciados para Madrid, agora é França — os carros sem condutor estão a chegar à nossa vizinhança. Para quem vive de entregas, transportes ou turismo, isto ainda não muda a próxima frota, mas muda a forma como os clientes vão chegar até si: pedidos feitos por app e por IA, sem telefonema. Ter horários, morada, reservas e preços online e sempre certos é o que garante que a sua empresa aparece quando o «carro» ou o assistente de IA procura onde ir.

O que fica desta semana para as empresas portuguesas

• Falha no PHP — atualize para 8.5.12, 8.4.27, 8.3.36 ou 8.2.35; os ataques começaram em minutos.
• Manutenção do site — confirme a versão do PHP, a atualização do alojamento e as cópias de segurança.
• Digi e ANACOM — a Digi admite sair se as licenças da MEO, NOS e Vodafone forem renovadas sem leilão; a Concorrência também pede que não sejam renovadas automaticamente.
• Carros autónomos em França — Stellantis, Wayve, NVIDIA (e Uber) com o governo, ainda sem datas nem cidades.
• A tendência — a IA acelera tudo, incluindo os ataques: quem tem o site em dia e os contratos revistos fica mais protegido.

Quer o seu site seguro e atualizado sem ter de pensar nisso?

Fazemos sites, lojas online, apps e automações com IA para pequenas e médias empresas, e tratamos da manutenção para que falhas como esta sejam corrigidas antes de se tornarem um problema. Leia também o ciberataque à base de dados dos bombeiros e o que fazer para proteger os dados e os robotáxis em Madrid e a «via rápida» da MEO no 5G. Agende uma reunião gratuita e veja, em 30 minutos, se o seu site está em dia.

Perguntas frequentes

O meu site em WordPress está afetado pela falha do PHP?

O WordPress funciona em PHP, por isso pode estar. Está protegido se o servidor usar o PHP 8.5.12, 8.4.27, 8.3.36 ou 8.2.35 (ou mais recente), publicados a 21 de outubro de 2026. Peça a quem gere o site ou ao alojamento que confirme a versão e que a atualização já foi aplicada.

A Digi vai mesmo sair de Portugal?

Não há decisão. A 23 de outubro de 2026, o diretor executivo da Digi disse que sair é uma das hipóteses se a ANACOM renovar sem leilão as licenças de espetro da MEO, NOS e Vodafone. No mesmo dia, a Autoridade da Concorrência recomendou que essas licenças não sejam renovadas automaticamente.

Quando vamos ter carros sem condutor em França ou em Portugal?

Ainda não há datas. A parceria entre Stellantis, Wayve, NVIDIA e o governo francês, anunciada a 23 de outubro de 2026, não definiu data, número de carros nem cidades. Em Portugal, desde 9 de julho de 2026 só são permitidos testes autorizados e supervisionados.