A Anatel e tribunais federais suspenderam temporariamente o acesso externo a sistemas baseados em PHP após a identificação de duas falhas graves de segurança na linguagem de programação. A medida foi adotada por precaução enquanto equipes técnicas avaliam e atualizam os ambientes afetados.
O governo federal também alertou órgãos públicos para que instalem imediatamente as correções disponíveis. Segundo informações divulgadas pelo Gabinete de Segurança Institucional e pelo Ministério da Gestão e da Inovação em Serviços Públicos, gestores de tecnologia foram orientados a atualizar os sistemas e, quando necessário, retirá-los temporariamente do ar.
Entre os serviços afetados está o Sistema Eletrônico de Informações (SEI), usado por órgãos públicos para criar, tramitar e armazenar documentos e processos administrativos. Anatel, Tribunal Regional Federal da 1ª Região, Tribunal Regional Federal da 4ª Região e Tribunal Regional Federal da 6ª Região confirmaram medidas preventivas relacionadas ao sistema ou a outras plataformas digitais.
As vulnerabilidades podem permitir que um invasor execute códigos no servidor sem autenticação, de acordo com especialistas citados na reportagem. O PHP é uma tecnologia de código aberto amplamente utilizada em sites e sistemas como WordPress e Moodle.
Agências governamentais e empresas de outros países também adotaram medidas de contenção após a divulgação das falhas. Até a publicação da reportagem, não havia registro de grandes impactos no Brasil, segundo especialistas consultados pelo veículo.
Fonte: g1