Duas falhas críticas no PHP colocaram milhões de sites em alerta nesta semana. As vulnerabilidades, divulgadas na quarta-feira (21), permitem que hackers executem códigos maliciosos em servidores sob determinadas condições e já eram alvo de tentativas de exploração antes mesmo da divulgação das correções.

O episódio chamou a atenção para uma linguagem de programação presente em boa parte da internet. Segundo dados do W3Techs, quase 70% dos sites cuja linguagem de servidor é conhecida utilizam PHP, incluindo serviços bastante famosos.

Parte dessa presença se explica pelo WordPress, sistema de gerenciamento de conteúdo desenvolvido em PHP e utilizado por grandes portais para publicar notícias, imagens e outros materiais.

Vale destacar que utilizar PHP não significa que um site esteja vulnerável às falhas descobertas recentemente. A exposição depende de fatores como a versão instalada, as configurações dos servidores e as medidas de segurança adotadas.

1. Wikipédia

A maior enciclopédia online do mundo utiliza o MediaWiki, software de código aberto desenvolvido principalmente em PHP para administrar artigos, edições e páginas.

Segundo a documentação oficial do projeto, os servidores de produção da Wikimedia utilizam o PHP 8.3. A linguagem é necessária para executar o MediaWiki, que também é utilizado por outros projetos da fundação.

2. NASA

Até a agência espacial dos Estados Unidos utiliza PHP. Os portais NASA.gov e Science.nasa.gov foram construídos com WordPress, segundo a documentação oficial da plataforma.

O sistema permite administrar arquivos de imagens, notícias, informações sobre missões espaciais e conteúdos científicos publicados pela agência.

3. Flickr

O Flickr, plataforma conhecida pelo armazenamento e compartilhamento de fotografias, também possui um histórico documentado de utilização do PHP em seus sistemas.

Em novembro de 2024, um estudo técnico publicado pela Amazon Web Services (AWS), em parceria com a SmugMug, controladora do Flickr, citou o uso de código PHP nas aplicações das plataformas. Não há confirmação pública recente de que toda essa infraestrutura permaneça inalterada.

4. TIME

A revista norte-americana TIME também utiliza WordPress para gerenciar seu portal de notícias e reportagens.

O site está listado no catálogo oficial do WordPress desde 2014, e verificações técnicas realizadas em 2026 continuam identificando a utilização da plataforma.

5. Taylor Swift

O site oficial de Taylor Swift também depende de PHP por utilizar WordPress. A página foi incluída no catálogo de projetos da plataforma em julho de 2026.

Por meio do sistema, a equipe da cantora consegue administrar conteúdos sobre lançamentos musicais, turnês, notícias e outras informações destinadas aos fãs.

6. Casa Branca

O site oficial da Casa Branca, sede do governo dos Estados Unidos, utiliza WordPress desde 2017.

Segundo a documentação da plataforma, o WhiteHouse.gov opera com WordPress VIP, versão voltada para organizações de grande porte. O sistema é utilizado para publicar comunicados, ações presidenciais, notícias e informações oficiais do governo norte-americano.

7. CNN Brasil

O portal brasileiro de notícias CNN Brasil também utiliza WordPress VIP, conforme um estudo de caso publicado pela própria plataforma.

A emissora migrou seu site para o sistema buscando melhorar a estabilidade e o gerenciamento das publicações. Como o WordPress depende de PHP, a linguagem faz parte da infraestrutura utilizada pelo portal.

Veja também: Por que quase 70% dos sites usam PHP?

{{WHATSAPP_CHANNEL}}