A Agência Nacional de Telecomunicações (Anatel) e tribunais federais suspenderam, de forma preventiva, o acesso externo a sistemas que utilizam o Sistema Eletrônico de Informações (SEI) após a identificação de duas falhas graves no PHP. O governo federal emitiu um alerta para que órgãos públicos atualizem imediatamente o software.
O aviso foi divulgado na quarta-feira (21) pelo Centro Integrado de Segurança Cibernética do Governo Digital (CISC). As vulnerabilidades podem permitir que invasores assumam o controle de servidores sem a necessidade de login ou senha, segundo especialistas citados pelo g1.
A Anatel informou que interrompeu temporariamente o acesso externo ao SEI e a outros serviços disponíveis na internet para avaliar os riscos e proteger sistemas e informações. O Tribunal Regional Federal da 4ª Região (TRF4) e o Tribunal Regional Federal da 1ª Região (TRF1) também confirmaram a suspensão.
O TRF1 afirmou que a medida é preventiva e busca preservar a segurança do sistema e a integridade das informações institucionais. O tribunal não informou previsão para o restabelecimento do acesso externo.
O Tribunal Regional Federal da 6ª Região (TRF6) suspendeu o acesso ao sistema de processo judicial eletrônico e ao SEI pelo mesmo motivo, mas comunicou que os dois serviços foram restabelecidos nesta quinta-feira (22).
O PHP é uma linguagem de programação amplamente usada no desenvolvimento de sites e sistemas, além de ser o nome do software que interpreta o código produzido nessa linguagem. A tecnologia está presente em plataformas como WordPress, Moodle e Magento.
As falhas foram identificadas em agosto por empresas de segurança e pela OpenAI, de forma independente, e posteriormente tiveram outras formas de exploração apontadas pela empresa Wiz. A organização afirmou que utilizou modelos de inteligência artificial na identificação dos problemas.
Órgãos públicos e empresas de outros países também retiraram sistemas do ar ou recomendaram a instalação imediata das correções. Nos Estados Unidos, a Agência de Segurança Nacional orientou organizações a corrigir os problemas ou desligar sistemas vulneráveis; na França, sites de administrações locais ficaram temporariamente inacessíveis.
Até o momento, não havia relatos de grandes impactos no Brasil, segundo especialistas ouvidos pelo g1. O Tribunal Superior Eleitoral foi procurado para informar se as vulnerabilidades afetavam seus sistemas e se havia possível impacto nas eleições deste ano.
Fonte: g1