A Anatel e tribunais federais suspenderam temporariamente o acesso externo ao Sistema Eletrônico de Informações (SEI) após a identificação de duas falhas graves de segurança no PHP, informou o g1 nesta quinta-feira (22).
A medida foi adotada como precaução para proteger sistemas e informações institucionais enquanto equipes técnicas avaliam a vulnerabilidade e aplicam as atualizações disponíveis. Anatel, TRF4, TRF1 e TRF6 confirmaram restrições em serviços ou sistemas acessíveis pela internet.
O PHP é uma linguagem de programação de código aberto usada na criação de sites e em plataformas como WordPress, Moodle e Magento. As falhas podem permitir que invasores assumam o controle de servidores sem a necessidade de login ou senha.
O Centro Integrado de Segurança Cibernética do Governo Digital (CISC) emitiu um alerta na quarta-feira (21) para que órgãos públicos atualizem imediatamente o software. Até o momento, especialistas consultados pelo g1 não relataram grandes impactos no Brasil.
O TRF1 informou que a suspensão do acesso externo ao SEI tem caráter preventivo e que ainda não havia previsão para o restabelecimento. O TRF6 também restringiu o acesso ao sistema de processo judicial eletrônico e ao SEI.
Agências governamentais e empresas de outros países adotaram medidas semelhantes. Nos Estados Unidos, a Agência de Segurança Nacional recomendou a correção imediata ou o desligamento de sistemas vulneráveis; na França, sites de administrações locais foram retirados temporariamente do ar após orientação da agência nacional de cibersegurança.
As vulnerabilidades foram identificadas em agosto por empresas de segurança e pela OpenAI, de forma independente, segundo o g1. A Wiz informou posteriormente ter encontrado outras formas de exploração e atribuiu parte da descoberta ao uso de modelos de inteligência artificial.
Fonte: g1