A Anatel e tribunais federais suspenderam temporariamente o acesso externo a sistemas digitais após a identificação de duas falhas críticas de segurança no PHP, informou o governo brasileiro na quarta-feira (21).
As vulnerabilidades podem permitir que invasores assumam o controle de servidores sem autenticação. Uma atualização já está disponível, e o Centro Integrado de Segurança Cibernética do Governo Digital recomendou que órgãos públicos atualizem imediatamente o software ou retirem sistemas vulneráveis do ar.
A Anatel interrompeu o acesso externo ao Sistema Eletrônico de Informações (SEI) e a outros serviços. Os Tribunais Regionais Federais da 1ª, 4ª e 6ª Regiões também confirmaram medidas preventivas envolvendo o SEI e, no caso do TRF6, o sistema de processo judicial eletrônico.
O SEI é utilizado por órgãos públicos para criar, organizar e acompanhar documentos e processos administrativos digitais. Segundo os tribunais, as suspensões têm o objetivo de proteger os sistemas e a integridade das informações enquanto são realizadas avaliações técnicas.
O Gabinete de Segurança Institucional informou ter alertado gestores de tecnologia da Administração Pública Federal. O Ministério da Gestão e da Inovação em Serviços Públicos disse que comunicou as unidades de tecnologia para atualizar os sistemas desenvolvidos em PHP e retirar temporariamente do ar aqueles considerados vulneráveis.
O PHP é uma linguagem de programação de código aberto usada em sites e plataformas como WordPress, Wikipedia, Moodle e Magento. Agências governamentais e empresas de outros países também adotaram medidas de proteção após a divulgação das falhas. Até o momento, especialistas consultados não relataram grandes impactos no Brasil.
Fonte: g1