A Anatel e tribunais federais suspenderam preventivamente o acesso externo ao Sistema Eletrônico de Informações (SEI) após a identificação de duas falhas críticas de segurança no PHP. O alerta foi emitido pelo Centro Integrado de Segurança Cibernética do Governo Digital (CISC) na quarta-feira (21).
As vulnerabilidades podem permitir que invasores assumam o controle de servidores sem autenticação, segundo informações divulgadas sobre o caso. Já existe uma atualização do PHP para corrigir os problemas.
O Tribunal Regional Federal da 1ª Região (TRF1), o Tribunal Regional Federal da 4ª Região (TRF4) e a Anatel confirmaram a suspensão do acesso externo aos sistemas. O TRF6 também interrompeu temporariamente o acesso ao processo judicial eletrônico e ao SEI, mas informou ter restabelecido os serviços nesta quinta-feira (22).
O PHP é uma linguagem de programação e também o nome do software utilizado para interpretar códigos de sites e sistemas. A tecnologia está presente em plataformas como WordPress, Moodle e Magento, além de serviços de grande alcance na internet.
Órgãos públicos e empresas de outros países também retiraram sistemas do ar ou recomendaram a aplicação imediata da atualização. Até o momento, não havia relatos de impactos de grande escala no Brasil, de acordo com especialistas ouvidos pelo g1.
Fonte: g1