Uma vulnerabilidade crítica no PHP levou órgãos do governo federal e tribunais de Justiça a restringirem o acesso externo a sistemas no Brasil nesta quinta-feira, 22 de outubro de 2026. Entre as plataformas afetadas está o Sistema Eletrônico de Informações (SEI).
A Agência Nacional de Telecomunicações (Anatel) e os Tribunais Regionais Federais da 1ª, 4ª e 6ª regiões também foram afetados. A retirada preventiva do ar busca proteger servidores contra possíveis invasões e roubo de dados durante a aplicação das correções.
O PHP é uma linguagem usada na criação de páginas dinâmicas e está presente em sistemas populares, como o WordPress. A falha pode permitir o acesso direto a bancos de dados sem a necessidade de senhas, segundo as informações divulgadas sobre o alerta.
O Centro Integrado de Segurança Cibernética do Governo Digital (CISC) e o Gabinete de Segurança Institucional (GSI) emitiram alertas emergenciais na quarta-feira, 21 de outubro, orientando a Administração Pública Federal a atualizar os sistemas.
O Ministério da Gestão e da Inovação em Serviços Públicos recomendou a retirada temporária do ar de plataformas estatais desenvolvidas em PHP até que a segurança seja atestada. A suspensão dos serviços não significa que o governo brasileiro tenha sofrido um ataque.
Fonte: O Globo