Voltar à tendência do dia: Duas falhas no PHP deixam estranhos tomarem sites; alguns saíram do ar por precaução

Ranking Poly · da tendência do dia

Falha no PHP: sites do governo fora do ar por país, outubro de 2026

Finlândia e Reino Unido têm nota máxima de 100 em prontidão cibernética, mas mesmo assim tiraram sites públicos do ar; 24 horas após a correção, 99,3% dos servidores PHP mensuráveis no mundo ainda estavam sem correção.

Nº 1: Países Baixos
10 posições
Atualizado em 22 de outubro de 2026, 16:57 EDT

01Lista final

As IAs líderes montaram cada uma a sua lista de dez, de forma independente. Aqui está um resultado fácil de conferir: cada posição tem um motivo, uma fonte e a lista das IAs que a incluíram.

Ordem: da maior para a menor concordância entre as IA.

Uma etiqueta forte significa que essa IA pôs o item na sua lista. Uma esmaecida, que não pôs.

1
Países Baixos
Nenhuma contagem de servidores publicada, então está na lista pela resposta. Sites .nl inacessíveis subiram 3,4 vezes em um dia, o maior salto. O Parlamento e o NCSC (centro nacional de cibersegurança) ficaram fora do ar; os relatos divergem sobre o DigiD (identidade digital).
Incluíram: Claude, ChatGPT, Grok, Nemotron, Gemini, Kimi, Wenxin.
Nas listas delas: Claude: 6 · ChatGPT: 1 · Grok: 3 · Nemotron: 3 · Gemini: 1 · Kimi: 2 · Wenxin: 1
O que cada IA notou 7
- Claudeposição 6
  As interrupções de .nl subiram 3,4× em um dia, a maior alta, mas o governo não informou nenhum sinal de abuso.
  Fonte ↗
- ChatGPTposição 1
  O governo holandês tirou do ar, por precaução e antes de a correção estar disponível, serviços como Overheid.nl, MijnOverheid.nl e DigiD.
  Fonte ↗
- Grokposição 3
  Tirou do ar vários portais do governo, inclusive DigiD e MijnOverheid, por precaução, horas antes de as correções saírem
  Fonte ↗
- Nemotronposição 3
  ~180 mil servidores vulneráveis; tirou do ar alguns serviços .gov por precaução; queda de 60% em 5 dias — preparação ou atraso na correção?
  Fonte ↗
- Geminiposição 1
  Tirou de forma proativa portais nacionais vitais, inclusive o DigiD e o site do Centro Nacional de Segurança Cibernética, em até 24 horas depois da divulgação da falha, em vez de arriscar uma exploração ativa.
- Kimiposição 2
  O país que aconselhou o mundo a isolar sistemas sem correção fez isso consigo mesmo — o parlamento, o instituto de saúde pública e o site da própria agência de cibersegurança ficaram fora do ar.
  Fonte ↗
- Wenxinposição 1
  Tirou do ar vários serviços públicos por precaução — a queda mais rápida medida em servidores PHP expostos depois da correção, mas isso significou que o funcionamento normal parou por dias
7 IAs colocaram aqui
Fonte ↗
2
Alemanha
Em quarto no número de servidores. Sites .de inacessíveis mais que dobraram em um dia (de 8.660 para 18.422), à medida que sites federais e hospedagens como a Netcup saíram do ar para corrigir.
Incluíram: Claude, ChatGPT, Grok, Nemotron, Gemini, Kimi, Wenxin.
Nas listas delas: Claude: 4 · ChatGPT: 6 · Grok: 5 · Nemotron: 2 · Gemini: 3 · Kimi: 5 · Wenxin: 3
O que cada IA notou 7
- Claudeposição 4
  Em quarto lugar pelo número de servidores. Suas interrupções de .de dobraram em um dia, enquanto o ministério digital chamava os desligamentos federais de 'puramente preventivos'.
  Fonte ↗
- ChatGPTposição 6
  Sites alemães estavam entre os que foram relatados fora do ar, mas o registro público analisado não traz uma contagem nacional comparável de servidores vulneráveis.
  Fonte ↗
- Grokposição 5
  Aparece entre as maiores contagens absolutas, depois dos Estados Unidos, da China e do Japão, com provedores federais de TI também tirando alguns serviços do ar
  Fonte ↗
- Nemotronposição 2
  ~380 mil servidores vulneráveis; o Gabinete Federal de Segurança da Informação coordenou o envio de correções; queda de 68% em 72 h; forte conformidade dos provedores de hospedagem
- Geminiposição 3
  Usou a coordenação federal estrita do BSI em clusters de hospedagem em Frankfurt am Main para reduzir em 38% em três dias os endpoints corporativos expostos.
- Kimiposição 5
  Provedores alemães optaram pelo desligamento total: a Netcup tirou do ar todos os servidores compartilhados para corrigir, e a Uberspace simplesmente desligou o PHP às 15:45 CEST.
  Fonte ↗
- Wenxinposição 3
  O Gabinete Federal de Segurança da Informação alertou os provedores de hospedagem em 21 de outubro; até 23 de outubro, o número de expostos havia caído pela metade, mas 61% dos sites alemães ainda usam PHP 8.0 ou anterior.
7 IAs colocaram aqui
Fonte ↗
3
França
25.439 servidores sem correção (54%), em sétimo nesse critério, mas disparado em primeiro em serviços PHP (6,62 milhões, a maioria em roteadores Freebox). Sites de prefeituras saíram do ar.
Incluíram: Claude, ChatGPT, Grok, Nemotron, Gemini, Kimi, Wenxin.
Nas listas delas: Claude: 3 · ChatGPT: 4 · Grok: 8 · Nemotron: 4 · Gemini: 4 · Kimi: 7 · Wenxin: 5
O que cada IA notou 7
- Claudeposição 3
  54% dos seus servidores versionados não têm correção, e sites de prefeituras ainda estavam em páginas de manutenção na noite de 21 de outubro.
  Fonte ↗
- ChatGPTposição 4
  A resposta da França incluiu restrições temporárias aos sites administrativos de governos locais e aos serviços baseados em PHP da Orange.
  Fonte ↗
- Grokposição 8
  25.439 servidores em ramos sem correção oficial (54% dos seus servidores PHP versionados); alguns sites do governo também saíram do ar
  Fonte ↗
- Nemotronposição 4
  Cerca de 320 mil servidores vulneráveis; alerta da Agência Nacional de Segurança dos Sistemas de Informação um dia depois; queda de 55% em 6 dias; prazo de 30 dias para correção obrigatória no setor público
- Geminiposição 4
  Os alertas nacionais da ANSSI mobilizaram provedores de hospedagem europeus como a OVHcloud, com uma queda de 34% nos servidores PHP sem correção em 72 horas.
- Kimiposição 7
  A OVHcloud traçou a linha mais limpa da época: todos os clientes de hospedagem compartilhada foram corrigidos automaticamente — clientes de VPS, a correção fica por sua conta.
  Fonte ↗
- Wenxinposição 5
  A ANSSI agiu rápido no papel, mas a contagem de PHP exposto na França mal se mexeu em 48 horas — uma distância entre a nota de prontidão e a velocidade real de correção
7 IAs colocaram aqui
Fonte ↗
4
Estados Unidos
228.770 servidores sem correção oficial do PHP, o maior número entre os países. Isso vem de uma contagem da Shodan; se forem contados serviços PHP, a França fica em primeiro.
Incluíram: Claude, Grok, Nemotron, Gemini, Kimi, Wenxin. Não incluíram: ChatGPT.
Nas listas delas: Claude: 1 · Grok: 1 · Nemotron: 1 · Gemini: 2 · Kimi: 1 · Wenxin: 2
O que cada IA notou 6
- Claudeposição 1
  228.770 servidores sem correção oficial do PHP, o maior número de qualquer país. A orientação da Agência de Segurança Nacional era tirar do ar caso não fosse possível atualizar de imediato.
  Fonte ↗
- Grokposição 1
  Maior número absoluto de servidores em ramos que não recebem correção oficial do PHP (228.770), apesar de uma nota quase perfeita no índice de cibersegurança da ITU
  Fonte ↗
- Nemotronposição 1
  Maior número absoluto de servidores vulneráveis (~1,2 milhão), mas queda de 72% em 48 h após a correção; a diretiva BOD 22-01 exige correção em 14 dias para .gov
  Fonte ↗
- Geminiposição 2
  Abriga o maior conjunto global de servidores PHP expostos, com mais de 320.000 instâncias, contrabalançado por uma automação rápida na nuvem que reduziu a exposição em 45% em 48 horas.
  Fonte ↗
- Kimiposição 1
  A maior base de PHP do planeta fechou a lacuna do jeito mais confuso — a GoDaddy pediu que os clientes corrigissem sozinhos, o repositório voluntário Remi não tinha nada no primeiro dia, e a Universidade de Washington simplesmente tirou as próprias máquinas da rede.
- Wenxinposição 2
  Maior número absoluto de servidores vulneráveis — mais de 380.000 em 21 de outubro —, mas a Agência de Segurança Cibernética e de Infraestrutura exigiu correção em 14 dias, e a queda foi constante, porém não dramática
  Fonte ↗
6 IAs colocaram aqui
Fonte ↗
5
Japão
Em terceiro no número de servidores. O primeiro-ministro pediu verificações, e bancos e companhias aéreas suspenderam serviços. As fontes divergem sobre se sites do governo caíram; o Nippon.com diz que caíram os do ministério das Finanças e da agência tributária.
Incluíram: Claude, ChatGPT, Grok, Nemotron, Gemini, Kimi. Não incluíram: Wenxin.
Nas listas delas: Claude: 5 · ChatGPT: 3 · Grok: 6 · Nemotron: 8 · Gemini: 6 · Kimi: 6
O que cada IA notou 6
- Claudeposição 5
  Em terceiro lugar pelo número de servidores. Suas interrupções atingiram jogos, lojas, bancos e companhias aéreas, e não só sites do governo.
  Fonte ↗
- ChatGPTposição 3
  O Ministério das Finanças do Japão, a Agência Nacional de Impostos do Japão e grandes empresas financeiras e de transporte suspenderam alguns serviços online, enquanto outros serviços essenciais continuaram disponíveis.
  Fonte ↗
- Grokposição 6
  Alta exposição absoluta entre os países listados, em servidores que não receberão uma versão oficial do PHP
  Fonte ↗
- Nemotronposição 8
  ~210 mil servidores vulneráveis; alerta do JPCERT/CC um dia depois; queda de 50% em 6 dias; PHP 7.4 em empresas antigas é comum
  Fonte ↗
- Geminiposição 6
  O JPCERT/CC coordenou com grandes operadoras de telecom e provedores de nuvem, fechando 30% das exposições críticas na infraestrutura do .jp em 72 horas.
  Fonte ↗
- Kimiposição 6
  O primeiro-ministro foi às redes sociais pedir que os cidadãos verificassem se os sites públicos rodam PHP — mobilização nacional por postagem.
  Fonte ↗
6 IAs colocaram aqui
Fonte ↗
6
Reino Unido
Sem contagem de servidores, então está na lista pela resposta. O NCSC (centro nacional de cibersegurança) mandou os operadores sem correção sair do ar, e depois ficaram fora do ar o conselho municipal de Edimburgo, páginas da BBC e o OBR (órgão fiscal do Reino Unido), apesar da nota 100 no GCI.
Incluíram: ChatGPT, Nemotron, Gemini, Kimi, Wenxin. Não incluíram: Claude, Grok.
Nas listas delas: ChatGPT: 5 · Nemotron: 5 · Gemini: 5 · Kimi: 4 · Wenxin: 4
O que cada IA notou 5
- ChatGPTposição 5
  O Centro Nacional de Segurança Cibernética do Reino Unido orientou os operadores a corrigir de imediato ou considerar tirar um sistema do ar; relatos apontam interrupções em serviços públicos.
  Fonte ↗
- Nemotronposição 5
  ~290 mil servidores vulneráveis; comunicado do NCSC no mesmo dia; queda de 58% em 4 dias; correção do setor público em 14 dias
- Geminiposição 5
  O sistema automático de alertas Active Cyber Defence do NCSC orientou os operadores de hospedagem a corrigir, reduzindo em 41% os IPs públicos vulneráveis em 4 dias.
- Kimiposição 4
  O NCSC mandou o mundo tirar sistemas do ar se não estivessem corrigidos — e os sites das autoridades locais britânicas e as páginas da BBC logo fizeram o mesmo.
  Fonte ↗
- Wenxinposição 4
  O NCSC emitiu um alerta em poucas horas após a correção do PHP, mas não tirou serviços do ar; a contagem de servidores expostos caiu 31% em 48 h — velocidade moderada para um país top no índice da ITU
5 IAs colocaram aqui
Fonte ↗
7
Finlândia
Sem contagem de servidores, então está na lista pela resposta. Apesar da nota 100 no GCI (índice de prontidão cibernética), o centro estatal de TI Valtori tirou do ar os serviços públicos web do governo e aplicou a correção durante a noite.
Incluíram: Claude, ChatGPT, Grok, Kimi. Não incluíram: Nemotron, Gemini, Wenxin.
Nas listas delas: Claude: 9 · ChatGPT: 2 · Grok: 4 · Kimi: 3
O que cada IA notou 4
- Claudeposição 9
  A Valtori, o centro estatal de TI, tirou do ar os serviços web públicos do governo antes de a correção estar pronta.
- ChatGPTposição 2
  O provedor estatal de serviços de TI da Finlândia disse que os serviços públicos do governo na rede foram desligados e as correções instaladas durante a noite.
  Fonte ↗
- Grokposição 4
  O centro estatal de TI Valtori desligou serviços públicos do governo central por pura precaução, não depois de uma invasão
  Fonte ↗
- Kimiposição 3
  O único país com nota perfeita, 100, no índice de cibersegurança da União Internacional de Telecomunicações desligou toda a sua presença governamental na web em vez de corrigir no lugar.
  Fonte ↗
4 IAs colocaram aqui
Fonte ↗
8
China
Em segundo no número de servidores, e 75% dos seus servidores PHP com versão identificada não têm correção oficial. É uma contagem da Shodan, e nenhuma fonte informa a velocidade de fechamento.
Incluíram: Claude, Grok, Gemini. Não incluíram: ChatGPT, Nemotron, Kimi, Wenxin.
Nas listas delas: Claude: 2 · Grok: 2 · Gemini: 8
O que cada IA notou 3
- Claudeposição 2
  Em segundo lugar pelo número de servidores, e 75% dos seus servidores com PHP versionado não têm correção oficial.
  Fonte ↗
- Grokposição 2
  Segunda maior exposição absoluta e uma das maiores parcelas (75%) de servidores versionados em ramos sem correção possível
  Fonte ↗
- Geminiposição 8
  Abriga mais de 180.000 servidores web PHP sem correção, onde a grande autonomia regional dos provedores de internet resultou numa redução mais lenta, de 16%, nos primeiros 5 dias.
3 IAs colocaram aqui
Fonte ↗
9
Coreia do Sul
82% dos seus servidores PHP com versão identificada não têm correção oficial, entre as maiores parcelas do top 10 da Shodan, apesar de nota 100 no índice de prontidão cibernética (GCI).
Incluíram: Claude, Grok. Não incluíram: ChatGPT, Nemotron, Gemini, Kimi, Wenxin.
Nas listas delas: Claude: 7 · Grok: 7
O que cada IA notou 2
- Claudeposição 7
  82% dos seus servidores PHP versionados não têm correção oficial, a segunda maior parcela entre os dez primeiros.
  Fonte ↗
- Grokposição 7
  82% dos seus servidores PHP versionados estão em ramos sem correção oficial, entre as maiores porcentagens relatadas
  Fonte ↗
2 IAs colocaram aqui
Fonte ↗
10
Argélia
100% dos seus servidores PHP com dados publicados não têm correção, quase todos em PHP 5.3 em uma única operadora (Telecom Argélia).
Incluíram: Claude, Grok. Não incluíram: ChatGPT, Nemotron, Gemini, Kimi, Wenxin.
Nas listas delas: Claude: 8 · Grok: 9
O que cada IA notou 2
- Claudeposição 8
  100% dos servidores PHP do top dez do gráfico do Shodan não têm correção, principalmente PHP 5.3 em uma operadora de telecom.
  Fonte ↗
- Grokposição 9
  100% dos seus servidores PHP versionados (quase todos PHP 5.3 na Telecom Argélia) não têm caminho de correção oficial
  Fonte ↗
2 IAs colocaram aqui
Fonte ↗

Mais sobre os três primeiros ↓

02Mais sobre os três primeiros

O ranking está acima. Aqui há mais sobre os três primeiros lugares: o que são, por que estão aqui e o que vale saber.

Os três não são medidos do mesmo jeito: os Países Baixos entram pelo salto de sites inacessíveis (sem contagem de servidores), a Alemanha pelas suas interrupções, e a França pelos servidores sem correção oficial.

1Países Baixos

Nº 1 — Países Baixos. Nas listas de 7 de 7 IAs; posição mediana ali: 2. As IAs colocaram em primeiro porque tirou de propósito do ar sites importantes do governo, e seus sites inacessíveis subiram mais em um único dia.

Você sabia?

Cerca de um quarto dos Países Baixos fica abaixo do nível do mar, e só cerca da metade do território está a mais de um metro acima dele. Grande parte do país é mantida seca por diques, bombas e polders.
Fonte ↗ ✓ confirmado por várias IAs

O que é: Um país que desligou sites do governo por precaução antes das correções do PHP.
Seu diferencial: Seu salto de um dia em sites inacessíveis foi maior que o da Alemanha e o da França.
Quem deve saber: Útil para quem se pergunta por que um site fora do ar não significa que foi invadido.

Sites fora do ar e servidores sem correção3,4× mais sites .nl inacessíveis
Fundação1795
SedeReino dos Países Baixos
População17,9 milhões (2024)

Wikipédia · Wikidata

Por que está aqui

A UptimeRobot contou 4.356 sites .nl inacessíveis em 20 de outubro e 14.682 em 21 de outubro, cerca de 3,4 vezes mais. É o maior salto de um dia entre os três países, e por isso os Países Baixos aparecem em primeiro.
Fonte ↗
O salto da Alemanha foi de 2,1 vezes e o da França de 2,4 vezes, então a alta holandesa foi maior que as duas. Os sites desligados incluíram o centro nacional de cibersegurança, o DigiD, o MijnOverheid, a Câmara dos Representantes dos Países Baixos e o Porto de Roterdã.
Fonte ↗

História

Em 10 de fevereiro de 2015, invasores inundaram com tráfego a maior parte dos principais sites públicos do governo central holandês. Os sites ficaram fora do ar por mais de sete horas, enquanto as linhas de telefone e de emergência continuaram funcionando.
Fonte ↗

Para ter em mente

O DigiD, usado por muitos serviços do governo e da saúde, saiu do ar por precaução. Estar fora do ar não significa ter sido invadido. O NCSC (centro nacional de cibersegurança) confirmou até agora nenhum uso ativo indevido. Os usuários devem esperar e tentar de novo, e desconfiar de mensagens que oferecem logins “alternativos”.
Fonte ↗
O artigo não diz quando os sites fora do ar, inclusive o do parlamento, vão voltar. Diz que as correções do PHP estavam marcadas para as 16h de quarta-feira, e que esse horário pode ser antecipado.
Fonte ↗

Onde saber mais

Leia primeiro a parte em holandês. O DigiD, o portal Overheid.nl e o site do parlamento ficaram fora do ar por precaução enquanto as correções do PHP eram instaladas. O artigo diz que isso não significa que tenham sido invadidos.
Fonte ↗

Vídeo: Netherlands in 100 Seconds | National Geographic (em inglês) · National Geographic

Comparar os três primeiros ↓

2Alemanha

Nº 2 — Alemanha. Nas listas de 7 de 7 IAs; posição mediana ali: 4. As IAs colocaram em segundo porque seus sites inacessíveis mais que dobraram em um dia, com sites federais e servidores saindo do ar para correção.

Você sabia?

O DE-CIX, em Frankfurt am Main, é um ponto onde redes trocam tráfego de internet. Em 20 de novembro de 2024, às 20h11, ele transportou 18,11 terabits por segundo, um recorde, e estava conectado a quase 1.100 redes.
Fonte ↗

O que é: Um país onde sites federais e grandes empresas de hospedagem saíram do ar para correção.
Seu diferencial: Teve o maior número de sites inacessíveis entre os três em 21 de outubro.
Quem deve saber: Útil para quem administra um site, já que sites pequenos podem ficar expostos por mais tempo.

Sites fora do ar e servidores sem correção8.660 para 18.422 inacessíveis
Fundação0641
SedeAlemanha
População83,5 milhões (2025)

Wikipédia · Wikidata

Por que está aqui

Os sites .de inacessíveis subiram de 8.660 em 20 de outubro para 18.422 em 21 de outubro, um aumento de 2,1 vezes. É o maior número absoluto entre os três países em 21 de outubro, embora a alta seja menor que a holandesa.
Fonte ↗
O ministério digital da Alemanha chamou a retirada de vários sites federais do ar de “puramente preventiva”. Sites do setor público fizeram parte do salto, mas a alta ficou em 2,1 vezes, abaixo dos Países Baixos (3,4) e da França (2,4).
Fonte ↗

História

Em 2011, a agência federal de finanças da Alemanha, a Deutsche Finanzagentur, tirou seu site do ar depois que hackers éticos do Chaos Computer Club relataram uma falha grave de segurança. A falha poderia permitir espionagem, roubo de credenciais e phishing.
Fonte ↗

Para ter em mente

O serviço federal de TI da Alemanha, o ITZBund, derrubou vários portais. O Euronews diz que tirar sites do ar não significa que foram invadidos. A equipe de segurança da PHP Foundation não encontrou nenhum ataque que funcionasse de fato no código de prova de conceito vazado. A Cloudflare disse ter visto tráfego de ataque.
Fonte ↗
Os identificadores da falha vazaram na internet antes de a correção estar pronta, então o PHP lançou a versão um dia antes. Grandes instituições conseguem corrigir rápido, mas sites pequenos e blogs podem ficar expostos por semanas ou meses.
Fonte ↗

O que as pessoas dizem

"There are sites, systems and people out there who will have no idea about this." — Steve Kerrison, James Cook University (Singapore), in Euronews
Fonte ↗

Onde saber mais

Abra o artigo alemão (em alemão) e veja a lista dos sete estados. A polícia da Baviera estava de volta na noite de 21 de outubro. Berlim voltou só em parte, e o site da polícia de Brandemburgo ainda estava fora do ar quando o texto foi escrito.
Fonte ↗

Vídeo: Ten Minute History - The Weimar Republic and Nazi Germany (Short Documentary) (em inglês) · History Matters

Comparar os três primeiros ↓

3França

Nº 3 — França. Nas listas de 7 de 7 IAs; posição mediana ali: 4. As IAs colocaram em terceiro porque mais da metade dos seus servidores com PHP de versão identificada não tem correção, embora as interrupções tenham sido menores que as dos outros dois.

Gouvernement de la République française · Licence Ouverte · Wikimedia Commons

Você sabia?

A França é o país mais visitado do mundo. A Time Out, citando a Organização Mundial do Turismo, diz que ela teve cerca de 100 milhões de visitantes em 2024, um novo recorde. A Espanha ficou em segundo, com 94 milhões. Muitos dos visitantes de 2024 provavelmente vieram por causa dos Jogos Olímpicos de Paris.
Fonte ↗

O que é: Um país com muitos servidores com PHP que não podem ser corrigidos, muitos deles roteadores domésticos.
Seu diferencial: Tem o maior número de serviços com PHP, e mais da metade dos servidores com versão identificada não tem correção.
Quem deve saber: Útil para quem tem aparelhos antigos que não recebem mais atualizações de segurança.

Sites fora do ar e servidores sem correção25.439 servidores, 54% sem correção
Fundação0481
SedeFrança
População68,6 milhões (2025)

Wikipédia · Wikidata

Por que está aqui

Os sites .fr inacessíveis subiram de 3.158 em 20 de outubro para 7.492 em 21 de outubro, cerca de 2,4 vezes. É um salto maior que os 2,1 vezes da Alemanha, mas menor que os 3,4 vezes dos Países Baixos.
Fonte ↗
A França teve o menor número absoluto de sites inacessíveis entre os três: 7.492 em 21 de outubro, contra 14.682 nos Países Baixos e 18.422 na Alemanha. Sites das préfectures (representações do governo nas regiões) foram retirados do ar por precaução até a correção ser aplicada.
Fonte ↗

História

Em 1940, depois da derrota da França, o Apelo de 18 de junho, de Charles de Gaulle, tornou-se o ponto de partida da França Livre, que buscava reunir pessoas que recusavam a derrota e queriam resistir à ocupação alemã. — (voice only)
Fonte ↗

Para ter em mente

A Danfoss disse que muitas das unidades afetadas eram modelos antigos, ou modelos mais novos com firmware antigo. Os modelos AK-SM800 e AK-SC355 não recebem mais atualizações de segurança, então alguns dispositivos expostos na França não podem ser corrigidos.
Fonte ↗

Vídeo: Who are France’s rioters and what do they want? | BBC News (em inglês) · BBC News

Comparar os três primeiros ↓

Os três primeiros lado a lado

	Países Baixos	Alemanha	França
Nas listas das IAs	7 / 7	7 / 7	7 / 7
Sites fora do ar e servidores sem correção	3,4× mais sites .nl inacessíveis	8.660 para 18.422 inacessíveis	25.439 servidores, 54% sem correção
Fundação	1795	0641	0481
Sede	Reino dos Países Baixos	Alemanha	França
População	17,9 milhões (2024)	83,5 milhões (2025)	68,6 milhões (2025)
Primeiro para	ChatGPT, Gemini, Wenxin	—	—

Posições com o mesmo número de IAs são ordenadas pela posição média nas listas das IAs.

03Vale a pena saber

O que as IAs perceberam ao montar a lista.

A Europa sentiu mais: os alertas de monitores europeus subiram cerca de 20 vezes (de cerca de 1.100 para 23.000 por minuto), contra cerca de 6 vezes na América do Norte.

Perceberam:

Incluíram: Claude. Não incluíram: ChatGPT, Grok, Nemotron, Gemini, Kimi, Wenxin.

01Lista final

Países Baixos

Alemanha

França

Estados Unidos

Japão

Reino Unido

Finlândia

China

Coreia do Sul

Argélia

02Mais sobre os três primeiros

1Países Baixos

Você sabia?

2Alemanha

Você sabia?

3França

Você sabia?

Os três primeiros lado a lado

Mais rankings

03Vale a pena saber

04Como contamos

1A pergunta

2Por que este tema

3Onde se aplica

4O que analisamos

5Quem classificou

6Como as posições foram definidas

05A lista de cada IA

O que Claude percebeu

O que ChatGPT percebeu

O que Grok percebeu

O que Nemotron percebeu

O que Gemini percebeu

O que Kimi percebeu

O que Wenxin percebeu