O site oficial da Prefeitura de Cuiabá foi retirado do ar preventivamente nesta sexta-feira (23) após a identificação de uma vulnerabilidade de segurança relacionada ao PHP2Shell, conjunto de falhas críticas que afetam versões do PHP usadas em servidores de internet.
Segundo nota divulgada pelo município, a equipe técnica trabalha na análise e correção do problema antes do restabelecimento do portal. A Prefeitura informou que a medida foi adotada para preservar a segurança e a integridade do ambiente digital.
Até o momento, o Executivo municipal não informou se a vulnerabilidade chegou a ser explorada, nem comunicou ocorrência de invasão, vazamento de dados ou comprometimento de informações dos usuários.
O que é o PHP2Shell
PHP2Shell é o nome dado a duas vulnerabilidades críticas identificadas no PHP, registradas como CVE-2026-109618 e CVE-2026-109619.
As falhas podem permitir, em determinadas configurações vulneráveis, a execução remota de código por atacantes sem autenticação. As vulnerabilidades receberam classificação crítica, com pontuação de 9,2 em escala de severidade utilizada por fornecedores de segurança.
Correções para versões afetadas começaram a ser disponibilizadas em 21 de outubro. A recomendação dos fornecedores é atualizar os ambientes PHP para versões corrigidas e aplicar as medidas de segurança indicadas para cada infraestrutura.
Prefeitura trabalha para restabelecer portal
Na nota, a Prefeitura informou que a equipe de Tecnologia da Informação acompanha o caso e trata como prioridade a normalização do serviço.
“Informamos que o site oficial da Prefeitura de Cuiabá foi temporariamente retirado do ar, de forma preventiva, em razão de uma vulnerabilidade de segurança relacionada ao PHP2Shell”, informou o município.
A administração acrescentou que o acesso será restabelecido após a conclusão das verificações e correções consideradas necessárias.
Não foi informado prazo para a retomada do portal.
